Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w funkcji getopt w bibliotece libc w systemie Solaris umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą wartość argv[0].
Podatność w poleceniu chsh w systemie HP-UX w wersjach 9.X do 10.20 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.
Csetup w systemie IRIX umożliwia tworzenie lub nadpisywanie dowolnych plików.
Podatność w programach Glance w GlancePlus dla HP-UX 10.20 i wcześniejszych umożliwia lokalnym użytkownikom dostęp do dowolnych plików oraz uzyskanie uprawnień.
Podatność CVE-1999-0051 umożliwia tworzenie dowolnych plików oraz wykonywanie programów przy użyciu FLEXlm LicenseManager w wersjach od 4.0 do 5.0 na systemie IRIX.
Domyślne hasło do udziału NETBIOS/SMB jest puste, null lub brakujące, co stwarza ryzyko nieautoryzowanego dostępu.
Hasło do udziału NETBIOS/SMB jest łatwe do odgadnięcia, co może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych.
Polityka haseł w systemie Windows NT zawiera niewłaściwe ustawienia krytyczne dla bezpieczeństwa, takie jak długość hasła, wiek hasła czy unikalność.
Polityka audytu użytkowników w systemie Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń, takich jak logowanie i wylogowywanie, dostęp do plików i obiektów, zarządzanie użytkownikami i grupami, zmiany polityki bezpieczeństwa oraz monitorowanie systemu i procesów.
Przepełnienie bufora w programie win-c-sample (win-c-sample.exe) w serwerze WWW WebSite 1.1e umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg zapytania.
Lokalne konto użytkownika lub administratora w systemie Windows NT ma hasło, które można łatwo odgadnąć.
Sendmail w wersji 8.6.9 umożliwia zdalnym atakującym wykonywanie poleceń z uprawnieniami roota, wykorzystując ident.
Program RSHSVC w systemie Windows NT umożliwia zdalnym użytkownikom wykonywanie dowolnych poleceń.
Tablice routingu routera mogą być uzyskane z dowolnych hostów.
Informacje o udostępnianiu NETBIOS mogą być publikowane za pośrednictwem kluczy rejestru SNMP w systemie NT.
Pliki .reg są powiązane z edytorem rejestru Windows NT (regedit), co sprawia, że rejestr jest podatny na ataki koni trojańskich.
W starszych wersjach Sendmail, atakujący mógł wykorzystać znak rury do wykonania poleceń jako root.
Użytkownik systemu Windows NT 4.0 może uzyskać uprawnienia administracyjne, wymuszając pomyślne wykonanie funkcji NtOpenProcessToken, niezależnie od posiadanych uprawnień.
IIS 3.0 z zainstalowaną poprawką iis-fix umożliwia zdalnym intruzom odczytanie kodu źródłowego programów ASP poprzez użycie %2e zamiast kropki w adresie URL.
Polecenie GNU tar, używane w sesjach FTP, może umożliwić atakującemu wykonanie dowolnych poleceń.