Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
System działa w trybie 'promiskuitywnym', co umożliwia przechwytywanie pakietów.
NFS eksportuje dane krytyczne dla systemu do publicznego dostępu, co może obejmować katalog główny lub plik z hasłami.
Konto Unix o nazwie innej niż 'root' ma UID 0, co oznacza, że posiada uprawnienia roota.
Windows NT automatycznie loguje administratora po ponownym uruchomieniu systemu.
Usługa rpc.admind w systemie Solaris nie działa w trybie zabezpieczonym, co może prowadzić do nieautoryzowanego dostępu.
Krytyczny plik lub katalog systemowy w Windows NT ma niewłaściwe uprawnienia, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji danych.
Podatność w Sendmail umożliwia przekazywanie danych wejściowych do programu za pomocą aliasu.
Usługa konfiguracji routera lub interfejs zarządzania (np. serwer WWW lub telnet) jest skonfigurowana tak, aby pozwalać na połączenia z dowolnych hostów.
Podatność CVE-1999-0569 dotyczy katalogów WWW, które umożliwiają automatyczne indeksowanie. Jeśli katalog nie zawiera pliku index.html, użytkownicy mogą uzyskać listę wszystkich plików w tym katalogu.
Przepełnienie bufora w proxy IRC BNC umożliwia zdalnym atakującym uzyskanie uprawnień.
Skrypty CGI nlog nie filtrują poprawnie metaznaków powłoki z argumentu adresu IP, co może umożliwić zdalnym atakującym wykonanie określonych poleceń za pomocą nlog-smb.pl lub rpc-nlog.pl.
Polecenie passwd w systemie Solaris może być narażone na atak typu denial of service.
Przepełnienie bufora w mkcookie dla Solaris x86 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Funkcja fte-console w pakiecie fte przed wersją 0.46b-4.1 nie obniża uprawnień roota, co pozwala lokalnym użytkownikom uzyskać dostęp do roota za pośrednictwem urządzenia wirtualnej konsoli.
Przepełnienie bufora w bootpd na systemach OpenBSD, FreeBSD i Linux spowodowane przez źle sformatowany typ nagłówka.
Przepełnienie bufora w Platinum Policy Compliance Manager (PCM) 7.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie długiego ciągu do portu Agenta (1827), obsługiwanego przez smaxagent.exe.
Program BNBSurvey survey.cgi umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki.
Hummingbird Exceed 6.0.1.0 przypadkowo zawiera bibliotekę DLL, która była przeznaczona do rozwoju i testowania. Biblioteka ta rejestruje nazwy użytkowników i hasła w postaci niezaszyfrowanej w pliku test.log.
BNBForm umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ukrytej zmiennej formularza automessage.
UnixWare uidadmin pozwala lokalnym użytkownikom na modyfikację dowolnych plików za pomocą ataku symlink.