Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Informacje o udostępnianiu NETBIOS mogą być publikowane za pośrednictwem kluczy rejestru SNMP w systemie NT.
W starszych wersjach Sendmail, atakujący mógł wykorzystać znak rury do wykonania poleceń jako root.
Lokalne konto użytkownika lub administratora w systemie Windows NT ma hasło, które można łatwo odgadnąć.
Przepełnienie bufora w programie win-c-sample (win-c-sample.exe) w serwerze WWW WebSite 1.1e umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg zapytania.
Rejestr w systemie Windows NT może być zdalnie dostępny przez użytkowników, którzy nie są administratorami.
Polityka audytu plików w systemie Windows NT nie rejestruje zdarzeń sukcesu ani niepowodzenia dla plików lub katalogów o krytycznym znaczeniu dla bezpieczeństwa.
Nazwa domeny NIS jest łatwa do odgadnięcia, co może prowadzić do nieautoryzowanego dostępu.
Polityka haseł w systemie Windows NT zawiera niewłaściwe ustawienia krytyczne dla bezpieczeństwa, takie jak długość hasła, wiek hasła czy unikalność.
Domyślne hasło do udziału NETBIOS/SMB jest puste, null lub brakujące, co stwarza ryzyko nieautoryzowanego dostępu.
Hasło do udziału NETBIOS/SMB jest łatwe do odgadnięcia, co może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych.
Polecenie GNU tar, używane w sesjach FTP, może umożliwić atakującemu wykonanie dowolnych poleceń.
Użytkownik systemu Windows NT 4.0 może uzyskać uprawnienia administracyjne, wymuszając pomyślne wykonanie funkcji NtOpenProcessToken, niezależnie od posiadanych uprawnień.
Tablice routingu routera mogą być uzyskane z dowolnych hostów.
Zdalni atakujący mogą zamontować system plików NFS w Ultrix lub OSF, nawet jeśli jest to zabronione na liście dostępu.
IIS 3.0 z zainstalowaną poprawką iis-fix umożliwia zdalnym intruzom odczytanie kodu źródłowego programów ASP poprzez użycie %2e zamiast kropki w adresie URL.
Program RSHSVC w systemie Windows NT umożliwia zdalnym użytkownikom wykonywanie dowolnych poleceń.
Przepełnienie bufora w listserv umożliwia wykonanie dowolnych poleceń.
Sendmail w wersji 8.6.9 umożliwia zdalnym atakującym wykonywanie poleceń z uprawnieniami roota, wykorzystując ident.
Program CGI jj umożliwia wykonanie poleceń systemowych za pomocą metaznaków powłoki.
Podatność w aspppd na Solaris 2.5 x86 umożliwia lokalnym użytkownikom modyfikację dowolnych plików oraz uzyskanie uprawnień roota poprzez atak symlink na plik /tmp/.asppp.fifo.