Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Serwer SSH umożliwia uwierzytelnianie za pomocą pliku .rhosts, co może prowadzić do nieautoryzowanego dostępu.
Plik dziennika systemu Windows NT ma nieodpowiedni maksymalny rozmiar lub okres przechowywania.
Polityka konta w systemie Windows NT nie wymusza rozłączenia zdalnych użytkowników z serwera, gdy ich godziny logowania wygasają.
System wykrywania intruzów (IDS) nieprawidłowo obsługuje pakiety z niewłaściwymi numerami sekwencyjnymi.
System wykrywania intruzów (IDS) nieprawidłowo obsługuje dane w pakietach handshake TCP, co może prowadzić do nieautoryzowanego dostępu lub omijania zabezpieczeń.
W systemie Windows NT, nieodpowiedni użytkownik może być członkiem grupy, takiej jak Administratorzy, Operatorzy kopii zapasowych, Administratorzy domeny, Goście domeny, Użytkownicy z uprawnieniami, Operatorzy drukarek, Replikatory, Operatorzy systemu itp.
Usługa rexec jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do systemu.
Usługa Gopher jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do danych.
Program, biblioteka lub plik krytyczny dla systemu ma sumę kontrolną lub inny pomiar integralności, który wskazuje, że został zmodyfikowany.
System działa na wersji oprogramowania, które zostało zastąpione przez konia trojańskiego w jednym z punktów dystrybucji. Dotyczy to m.in. TCP Wrappers 7.6, util-linux 2.9g, wuarchive ftpd (wuftpd) 2.2 i 2.1f, klienta IRC (ircII) ircII 2.2.9, OpenSSH 3.4p1 oraz Sendmail 8.12.6.
Wersja NetWare programu LaserFiche przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej oraz umożliwia wprowadzanie zmian administracyjnych bez rejestrowania tych działań.
Serwer WWW MetaWeb od MetaInfo pozwala użytkownikom na przesyłanie, wykonywanie i odczytywanie skryptów, co może prowadzić do nieautoryzowanego dostępu do systemu.
Usługa cfingerd w systemie Linux może być wykorzystana do uzyskania dostępu do konta root.
Demonstracyjna wersja aplikacji Quakenbush NT Password Appraiser przesyła hasła w postaci niezaszyfrowanej przez sieć.
Przepełnienie bufora w ircd umożliwia wykonanie dowolnych poleceń.
Atakujący mogą spowodować awarię serwera IRC, co prowadzi do odmowy usługi.
Serwer FTP Windows NT (WFTP) z włączonym kontem gościa bez hasła umożliwia atakującemu logowanie się do serwera FTP przy użyciu dowolnej nazwy użytkownika i hasła.
Filtr w routerze lub zaporze sieciowej pozwala na nietypowe fragmentowane pakiety.
Okno logowania systemu Windows NT wyświetla nazwisko ostatniego użytkownika, który się zalogował.
Microsoft Access 97 przechowuje hasło do bazy danych w postaci niezaszyfrowanej w obcym pliku mdb, co umożliwia dostęp do danych.