Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niektóre serwery WWW działające na systemie Microsoft Windows pozwalają zdalnym atakującym na obejście ograniczeń dostępu do plików o długich nazwach.
Funkcja mmap w systemach BSD pozwala lokalnym atakującym z grupy kmem na modyfikację pamięci za pośrednictwem urządzeń.
Przepełnienie bufora w War FTP umożliwia zdalne wykonywanie poleceń.
Program volrmmount w systemie Solaris pozwala atakującym na odczyt dowolnego pliku.
Podatność CVE-1999-0013 dotyczy kradzieży poświadczeń z klientów SSH za pośrednictwem programu ssh-agent, co umożliwia innym lokalnym użytkownikom dostęp do zdalnych kont należących do użytkownika ssh-agent.
Podatność w systemie AIX 4.3 pozwala użytkownikom printq na uzyskanie uprawnień roota poprzez tworzenie i/lub modyfikowanie dowolnych plików w systemie.
Program dtappgather w CDE umożliwia nieautoryzowany dostęp z uprawnieniami lub powoduje odmowę usługi.
pnserver w RealServer 5.0 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie krótkiego, źle sformułowanego żądania.
Wersje sudo 1.5.x umożliwiają lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą ataku .. (dot dot).
Przepełnienie bufora w demonie ident cidentd umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą linię w skrypcie .authlie.
Przepełnienie bufora w programie pocztowym 'deliver' w systemie Linux umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Podatność CVE-1999-0293 dotyczy systemów Cisco, w których uwierzytelnianie AAA pozwala atakującym na wykonywanie poleceń bez autoryzacji.
Serwer WWW Netscape FastTrack ujawnia listę plików, gdy użyty zostanie polecenie 'get' w małych literach zamiast 'GET' w dużych literach.
Excite for Web Servers (EWS) umożliwia zdalne wykonanie poleceń poprzez metaznaki powłoki.
Przepełnienie bufora w Internet Explorer 4.0 może prowadzić do nieautoryzowanego dostępu do systemu.
Podatność CVE-1999-0284 dotyczy serwerów pocztowych NT, takich jak Ipswitch, Mdaemon i Exchange, i polega na przepełnieniu bufora w komendzie SMTP HELO, co może prowadzić do odmowy usługi.
Przepełnienie bufora w CrackLib 2.5 może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota poprzez długie pole GECOS.
Serwery FTP mogą pozwolić atakującemu na połączenie się z dowolnymi portami na maszynach innych niż klient FTP, co jest znane jako odbicie FTP.
Przepełnienie bufora w statd umożliwia uzyskanie uprawnień roota.
Kod RADIUS firmy Livingston zawiera błąd przepełnienia bufora, który może umożliwić zdalne wykonanie poleceń jako root.