Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Katalog CISA KEV zaktualizowany: 31/08/2026(UTC) (v2026.08.31)

Wszystkie Krytyczne Wysokie Średnie Niskie Aktywnie exploitowane118 213 wyników

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

CVE-1999-1307

Wysokie

31/12/1999(UTC)

Podatność w narzędziu urestore w Novell UnixWare 1.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

CVE-1999-1233

WysokieEPSS 92%

31/12/1999(UTC)

IIS 4.0 nieprawidłowo ogranicza dostęp do początkowego żądania sesji z adresu IP użytkownika, jeśli adres ten nie jest rozwiązywany do domeny DNS. Jest to znane jako podatność 'Rozwiązanie domeny'.

CVE-1999-1206

WysokieEPSS 79%

31/12/1999(UTC)

Pakiet SystemSoft SystemWizard w komputerach HP Pavilion z systemem Windows 98, a być może także na innych platformach, instaluje dwa kontrolki ActiveX oznaczone jako bezpieczne dla skryptów. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pośrednictwem złośliwej strony internetowej, która odwołuje się do kontrolki Launch lub RegObj.

CVE-1999-1177

ŚrednieEPSS 85%

31/12/1999(UTC)

Podatność na przejście katalogu w nph-publish przed wersją 1.2 umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w ścieżce podczas operacji przesyłania.

CVE-1999-1333

WysokieEPSS 87%

31/12/1999(UTC)

Opcja automatycznego pobierania w kliencie FTP ncftp 2.4.2 w systemie Red Hat Linux 5.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w nazwach plików do pobrania.

CVE-1999-1355

WysokieEPSS 71%

31/12/1999(UTC)

Komponent BMC Patrol, zainstalowany z Compaq Insight Management Agent 4.23 i wcześniejszymi wersjami, lub Management Agents for Servers 4.40 i wcześniejszymi, tworzy konto PFCUser z domyślnym hasłem i potencjalnie niebezpiecznymi uprawnieniami.

CVE-1999-1294

NiskieEPSS 75%

31/12/1999(UTC)

Office Shortcut Bar (OSB) w systemie Windows 3.51 umożliwia dziedziczenie uprawnień do tworzenia kopii zapasowych i przywracania, co może pozwolić lokalnym użytkownikom na odczyt folderów, do których nie mają uprawnień.

CVE-1999-1452

NiskieEPSS 92%

31/12/1999(UTC)

GINA w systemie Windows NT 4.0 umożliwia atakującym z fizycznym dostępem do komputera wyświetlenie części schowka użytkownika, który zablokował stację roboczą, poprzez wklejenie (CTRL-V) zawartości do pola nazwy użytkownika.

CVE-1999-1363

NiskieEPSS 68%

31/12/1999(UTC)

Windows NT 3.51 i 4.0 pozwalają lokalnym użytkownikom na spowodowanie odmowy usługi (crash) poprzez uruchomienie programu, który tworzy dużą liczbę blokad na pliku, co wyczerpuje NonPagedPool.

CVE-1999-1360

NiskieEPSS 68%

31/12/1999(UTC)

Windows NT 4.0 pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez aplikację w trybie użytkownika, która zamyka uchwyt otwarty w trybie jądra, co prowadzi do awarii, gdy jądro próbuje zamknąć ten uchwyt.

CVE-1999-1364

NiskieEPSS 71%

31/12/1999(UTC)

Windows NT 4.0 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (awarii) poprzez nielegalny adres w trybie jądra w funkcjach GetThreadContext lub SetThreadContext.

CVE-1999-1102

Niskie

31/12/1999(UTC)

Podatność w lpr na systemach SunOS 4.1.1, BSD 4.3, A/UX 2.0.1 oraz innych systemach opartych na BSD umożliwia lokalnym użytkownikom tworzenie lub nadpisywanie dowolnych plików poprzez atak symlink, który jest wyzwalany po wywołaniu lpr 1000 razy.

CVE-1999-1317

ŚrednieEPSS 76%

31/12/1999(UTC)

Podatność w systemie Windows NT 4.0 SP4 i wcześniejszych wersjach umożliwia lokalnym użytkownikom podniesienie uprawnień poprzez modyfikację tablicy dowiązań symbolicznych w folderze obiektów \?? przy użyciu innej wielkości liter (dużej lub małej) w celu wskazania na inne urządzenie.

CVE-1999-1259

NiskieEPSS 80%

31/12/1999(UTC)

Microsoft Office 98 w wersji na Maca nieprawidłowo inicjalizuje przestrzeń dyskową używaną przez pliki Office 98, co skutkuje wprowadzeniem danych z wcześniej usuniętych plików do pliku Office. Może to umożliwić atakującym uzyskanie poufnych informacji.

CVE-1999-1042

Niskie

31/12/1999(UTC)

Cisco Resource Manager (CRM) w wersjach 1.0 i 1.1 tworzy pliki dziennika i pliki tymczasowe, które są dostępne dla wszystkich użytkowników, co może prowadzić do ujawnienia wrażliwych informacji, takich jak identyfikatory użytkowników, hasła i ciągi społeczności SNMP.

CVE-1999-1327

Wysokie

31/12/1999(UTC)

Przepełnienie bufora w linuxconf 1.11r11-rh2 na Red Hat Linux 5.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową LANG.

CVE-2000-0013

Wysokie

31/12/1999(UTC)

Program soundplayer w systemie IRIX pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez dodanie metaznaków powłoki do pliku .wav, który jest wykonywany przez program midikeys.

CVE-1999-1330

Średnie

31/12/1999(UTC)

Funkcja snprintf w bibliotece db w wersji 1.85.4 ignoruje parametr rozmiaru, co może umożliwić atakującym wykorzystanie przepełnień bufora, które byłyby zablokowane przez prawidłowo zaimplementowaną funkcję snprintf.

CVE-1999-1290

ŚrednieEPSS 72%

31/12/1999(UTC)

Przepełnienie bufora w kliencie FTP nftp w wersji 1.40 umożliwia zdalnym złośliwym serwerom FTP spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi ciąg odpowiedzi.

CVE-1999-1332

Niskie

31/12/1999(UTC)

Program gzexe w pakiecie gzip na systemie Red Hat Linux 5.0 i wcześniejszych pozwala lokalnym użytkownikom na nadpisywanie plików innych użytkowników poprzez atak symlink na plik tymczasowy.

Katalog podatności CVE

Cotygodniowy digest CVE