Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Atakujący mogą spowodować awarię serwera IRC, co prowadzi do odmowy usługi.
Serwer FTP Windows NT (WFTP) z włączonym kontem gościa bez hasła umożliwia atakującemu logowanie się do serwera FTP przy użyciu dowolnej nazwy użytkownika i hasła.
W niektórych serwerach WWW NT, dodanie spacji na końcu adresu URL może umożliwić atakującym odczytanie kodu źródłowego aktywnych stron.
Usługa cfingerd w systemie Linux może być wykorzystana do uzyskania dostępu do konta root.
Klucz rejestru systemu Windows NT o krytycznym znaczeniu ma niewłaściwe uprawnienia, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji.
Dziennik zdarzeń w systemie Windows NT ma niewłaściwe uprawnienia dostępu.
System Windows NT nie ogranicza dostępu do wymiennych nośników danych, takich jak napęd dyskietek czy napęd CD-ROM.
Filtr w routerze lub zaporze sieciowej pozwala na nietypowe fragmentowane pakiety.
Serwer WWW nie działa w ograniczonym systemie plików, co umożliwia dostęp do krytycznych danych systemowych.
Polityka konta w systemie Windows NT nie wymusza rozłączenia zdalnych użytkowników z serwera, gdy ich godziny logowania wygasają.
Klucz rejestru systemu Windows NT, istotny dla aplikacji, ma niewłaściwe uprawnienia.
Usługa komponentu związana z NIS+ jest uruchomiona.
Windows NT automatycznie loguje administratora po ponownym uruchomieniu systemu.
Konto Unix o nazwie innej niż 'root' ma UID 0, co oznacza, że posiada uprawnienia roota.
Program lub biblioteka krytyczna dla systemu nie ma zainstalowanej odpowiedniej łatki, poprawki lub pakietu serwisowego, lub jest przestarzała.
Podsystem OS/2 lub POSIX w systemie NT jest włączony, co może prowadzić do nieautoryzowanego dostępu lub wykorzystania systemu.
Klucz HKEY_CLASSES_ROOT w systemie Windows NT ma niewłaściwe, krytyczne dla systemu uprawnienia.
Usługa rsh/rlogin jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do systemu.
NFS eksportuje dane krytyczne dla systemu do publicznego dostępu, co może obejmować katalog główny lub plik z hasłami.
System działa w trybie 'promiskuitywnym', co umożliwia przechwytywanie pakietów.