Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Index Server 2.0 na IIS 4.0 przechowuje informacje o fizycznych ścieżkach w podkluczu ContentIndex\Catalogs klucza rejestru AllowedPaths. Uprawnienia do tego klucza pozwalają lokalnym i zdalnym użytkownikom uzyskać fizyczne ścieżki katalogów, które są indeksowane.
Kreator instalacji Internet Explorer 5.0 wyłącza wygaszacz ekranu oraz usługę harmonogramu zadań, co może prowadzić do zagrożeń bezpieczeństwa. W przypadku awarii podczas instalacji bez nadzoru, system może być narażony na dostęp osób z fizycznym dostępem.
OpenSSL i SSLeay umożliwiają zdalnym atakującym ponowne użycie sesji SSL oraz obejście kontroli dostępu.
Podatność CVE-1999-0481 dotyczy usługi 'poll' w systemie OpenBSD, która może prowadzić do odmowy usługi.
Podatność w jądrze OpenBSD, która może prowadzić do awarii systemu z powodu obsługi TSS, wywołana przez program crashme.
Polecenie startx w XFree86 jest podatne na atak symlink, co pozwala lokalnym użytkownikom na tworzenie plików w zastrzeżonych katalogach, co może prowadzić do uzyskania uprawnień lub spowodować odmowę usługi.
Talkback w Netscape 4.5 pozwala lokalnemu użytkownikowi na nadpisanie dowolnych plików innego użytkownika, którego Netscape uległ awarii.
Talkback w Netscape 4.5 pozwala lokalnemu użytkownikowi na zakończenie dowolnego procesu innego użytkownika, którego Netscape uległ awarii.
suidperl w systemie Linux Perl nie sprawdza opcji montowania nosuid na systemach plików, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez umieszczenie skryptu setuid w montowalnym systemie plików, np. na płycie CD-ROM lub dyskietce.
Umapfs pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez zmianę swojego uid za pomocą złośliwego programu mount_umap.
W niektórych przypadkach, mount w NetBSD 1.3.3 pozwala lokalnym użytkownikom na wykonywanie programów w systemach plików, które mają ustawiony flagę 'noexec'.
Podczas ponownego uruchamiania systemu po instalacji Linux Slackware 3.6, zdalny atakujący może uzyskać dostęp do konta root bez podawania hasła.
Wygaszacz ekranu w systemie Windows NT nie weryfikuje poprawności zmiany kontekstu zabezpieczeń, co pozwala atakującym na uruchamianie programów z podwyższonymi uprawnieniami.
Serwer HTTP w routerach Cisco serii 7xx w wersjach od 3.2 do 4.2 jest domyślnie włączony, co pozwala zdalnym atakującym na zmianę konfiguracji routera.
Funkcja automatycznej aktualizacji Macromedia Shockwave 7 przesyła hasło użytkownika oraz informacje o dysku twardym do Macromedia.
Podatność w routerach serii Cisco 7xx umożliwia zdalnemu atakującemu spowodowanie ponownego uruchomienia systemu poprzez połączenie TCP z portem TELNET routera.
64-bitowy Solaris 7 procfs pozwala lokalnym użytkownikom na przeprowadzenie ataku typu denial of service.
Serwer Seapine Software TestTrack umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (wysokie obciążenie CPU) poprzez połączenie z portem 99 i rozłączenie się bez wysyłania danych.
Przepełnienie bufora w /usr/bin/write w systemach Solaris 2.6 i 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi ciąg w argumencie nazwy terminala.
Windows 95, 98 i NT 4.0 umożliwiają zdalnym atakującym wywołanie odmowy usługi poprzez fałszowanie komunikatów ICMP redirect z routera, co prowadzi do zmiany tabel routingu w systemie Windows.