Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Program Vacation umożliwia zdalnym użytkownikom wykonywanie poleceń poprzez komendę sendmail.
ICQ 98 beta na systemie Windows NT ujawnia wewnętrzny adres IP klienta w segmencie danych TCP pakietu ICQ zamiast publicznego adresu, co może prowadzić do wycieku wrażliwych informacji o kliencie lub konfiguracji sieci wewnętrznej.
Skrypt CGI LakeWeb Mail List umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w adresie e-mail odbiorcy.
Skrypt CGI HAMcards Postcard w wersji 1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w adresie e-mail odbiorcy.
Skrypt CGI LakeWeb Filemail umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w adresie e-mail odbiorcy.
Przepełnienie bufora w kliencie ssh 1.2.26 z włączonym Kerberos V może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnych poleceń poprzez długi hostname DNS, który nie jest prawidłowo obsługiwany podczas przekazywania biletu TGT.
Podatność CVE-1999-0052 dotyczy fragmentacji IP w systemie FreeBSD, która może prowadzić do awarii systemu. Zdalny atakujący może wykorzystać tę lukę, aby spowodować nieprzewidziane zatrzymanie działania systemu.
BMC PATROL Agent w wersjach przed 3.2.07 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak symlink na plik tymczasowy.
Ukryty ciąg społeczności SNMP w HP OpenView umożliwia zdalnym atakującym modyfikację tabel MIB oraz uzyskanie wrażliwych informacji.
AIX infod umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez wyświetlacz X.
Usługi automountd (autofsd) w systemach IRIX i AIX umożliwiają zdalnym użytkownikom wykonywanie poleceń jako root.
Przepełnienie bufora w NFS mountd umożliwia zdalnym atakującym uzyskanie dostępu do konta root, głównie w systemach Linux.
Przepełnienie bufora w programie CGI dbadmin w wersji 1.0.1 na systemie Linux umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
Przepełnienie bufora w SCO mscreen umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi wpis terminala (TERM) w pliku .mscreenrc.
IBM/Tivoli OPC Tracker Agent w wersji 2 release 1 tworzy pliki, katalogi i kolejki komunikatów IPC z niebezpiecznymi uprawnieniami, które są dostępne dla wszystkich użytkowników. To może umożliwić lokalnym użytkownikom zakłócenie operacji oraz potencjalne uzyskanie uprawnień poprzez modyfikację lub usunięcie plików.
W systemie Solaris, subagent SNMP ma domyślny ciąg społeczności, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń jako root lub modyfikację parametrów systemowych.
Konto użytkownika lub administratora w domenie Windows NT ma hasło, które można łatwo odgadnąć.
Konto użytkownika lub administratora w domenie Windows NT ma domyślne, puste lub brakujące hasło.
Podatność w oprogramowaniu On-Line Customer Registration dla IRIX 6.2 do 6.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Różne modemy, które nie implementują czasu ochrony lub są skonfigurowane z czasem ochrony równym 0, mogą pozwolić zdalnym atakującym na wykonanie dowolnych poleceń modemowych za pomocą sekwencji '+++' w pakietach ICMP, temacie wiadomości e-mail, poleceniach IRC i innych.