Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-1999-0051 umożliwia tworzenie dowolnych plików oraz wykonywanie programów przy użyciu FLEXlm LicenseManager w wersjach od 4.0 do 5.0 na systemie IRIX.
Polityka haseł w systemie Windows NT zawiera niewłaściwe ustawienia krytyczne dla bezpieczeństwa, takie jak długość hasła, wiek hasła czy unikalność.
Domyślne hasło do udziału NETBIOS/SMB jest puste, null lub brakujące, co stwarza ryzyko nieautoryzowanego dostępu.
Hasło do udziału NETBIOS/SMB jest łatwe do odgadnięcia, co może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych.
Lokalne konto użytkownika lub administratora w systemie Windows NT ma domyślne, puste lub brakujące hasło.
Router lub zapora sieciowa pozwala na przesyłanie pakietów z trasowaniem źródłowym z dowolnych hostów.
Katalog ScriptAlias w NCSA i Apache httpd umożliwia atakującym odczyt programów CGI.
Podatność w in.rshd umożliwia użytkownikom logowanie się z pustą nazwą użytkownika oraz wykonywanie poleceń.
Wersja 1.5.1 AIX innd umożliwia zdalny dostęp przy użyciu komunikatów kontrolnych.
Polityka audytu użytkowników w systemie Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń, takich jak logowanie i wylogowywanie, dostęp do plików i obiektów, zarządzanie użytkownikami i grupami, zmiany polityki bezpieczeństwa oraz monitorowanie systemu i procesów.
Przepełnienie bufora w programie win-c-sample (win-c-sample.exe) w serwerze WWW WebSite 1.1e umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg zapytania.
Rejestr w systemie Windows NT może być zdalnie dostępny przez użytkowników, którzy nie są administratorami.
Polecenie GNU tar, używane w sesjach FTP, może umożliwić atakującemu wykonanie dowolnych poleceń.
Nazwa domeny NIS jest łatwa do odgadnięcia, co może prowadzić do nieautoryzowanego dostępu.
Polityka audytu plików w systemie Windows NT nie rejestruje zdarzeń sukcesu ani niepowodzenia dla plików lub katalogów o krytycznym znaczeniu dla bezpieczeństwa.
W starszych wersjach Sendmail, atakujący mógł wykorzystać znak rury do wykonania poleceń jako root.
Sendmail w wersji 8.6.9 umożliwia zdalnym atakującym wykonywanie poleceń z uprawnieniami roota, wykorzystując ident.
Pliki .reg są powiązane z edytorem rejestru Windows NT (regedit), co sprawia, że rejestr jest podatny na ataki koni trojańskich.
Użytkownik systemu Windows NT 4.0 może uzyskać uprawnienia administracyjne, wymuszając pomyślne wykonanie funkcji NtOpenProcessToken, niezależnie od posiadanych uprawnień.
Informacje o udostępnianiu NETBIOS mogą być publikowane za pośrednictwem kluczy rejestru SNMP w systemie NT.