Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.10)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Serwer WWW nie działa w ograniczonym systemie plików, co umożliwia dostęp do krytycznych danych systemowych.
Filtr w routerze lub zaporze sieciowej pozwala na nietypowe fragmentowane pakiety.
System Windows NT nie ogranicza dostępu do wymiennych nośników danych, takich jak napęd dyskietek czy napęd CD-ROM.
Dziennik zdarzeń w systemie Windows NT ma niewłaściwe uprawnienia dostępu.
Klucz rejestru systemu Windows NT o krytycznym znaczeniu ma niewłaściwe uprawnienia, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji.
System wykrywania włamań (IDS) nieprawidłowo obsługuje pakiety wysyłane w nieodpowiedniej kolejności, co pozwala atakującemu na uniknięcie wykrycia.
System wykrywania intruzów (IDS) nieprawidłowo składa zfragmentowane pakiety, co może prowadzić do niepełnej analizy ruchu sieciowego.
Klucz rejestru systemu Windows NT, który jest krytyczny dla działania systemu, ma nieodpowiednią wartość.
Usługi NT Alerter i Messenger są uruchomione, co może prowadzić do nieautoryzowanego dostępu do informacji.
Usługa discard jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu lub wykorzystania zasobów systemowych.
Usługa rsh/rlogin jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do systemu.
Podsystem OS/2 lub POSIX w systemie NT jest włączony, co może prowadzić do nieautoryzowanego dostępu lub wykorzystania systemu.
Program lub biblioteka krytyczna dla systemu nie ma zainstalowanej odpowiedniej łatki, poprawki lub pakietu serwisowego, lub jest przestarzała.
Usługa komponentu związana z NIS+ jest uruchomiona.
Klucz rejestru systemu Windows NT, istotny dla aplikacji, ma nieodpowiednią wartość.
Podatność CVE-1999-0698 dotyczy usługi dziennika protokołu IP (ippl) w systemach Red Hat i Debian Linux, która jest podatna na atak typu denial of service.
Usługa cfingerd w systemie Linux może być wykorzystana do uzyskania dostępu do konta root.
W niektórych serwerach WWW NT, dodanie spacji na końcu adresu URL może umożliwić atakującym odczytanie kodu źródłowego aktywnych stron.
Serwer FTP Windows NT (WFTP) z włączonym kontem gościa bez hasła umożliwia atakującemu logowanie się do serwera FTP przy użyciu dowolnej nazwy użytkownika i hasła.
Atakujący mogą spowodować awarię serwera IRC, co prowadzi do odmowy usługi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS