Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Serwer Seapine Software TestTrack umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (wysokie obciążenie CPU) poprzez połączenie z portem 99 i rozłączenie się bez wysyłania danych.
Wiele skryptów startowych w systemie SCO OpenServer Enterprise System w wersji 5.0.4p, w tym S84rpcinit, S95nis, S85tcp i S89nfs, jest podatnych na atak symlink, co pozwala lokalnemu użytkownikowi uzyskać dostęp do konta root.
Polecenie cancel w Solaris 2.6 (i386) zawiera błąd przepełnienia bufora, który umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Demon POP3 IMail używa słabej kryptografii, co pozwala lokalnym użytkownikom na odczyt plików.
Oracle Database Assistant 1.0 w Oracle 8.0.3 Enterprise Edition przechowuje główne hasło bazy danych w postaci niezaszyfrowanej w pliku spoolmain.log podczas tworzenia nowej bazy danych.
Przepełnienie bufora w gnuplot w wersji 3.5 na systemie Linux umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Przepełnienie bufora w usłudze Ipswitch IMail 5.0 umożliwia atakującemu spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi adres URL.
Microsoft Personal Web Server oraz FrontPage Personal Web Server w niektórych systemach Windows umożliwiają zdalnemu atakującemu odczyt plików na serwerze za pomocą niestandardowego adresu URL.
Usługa syslogd w systemie Solaris ulega awarii, gdy otrzymuje wiadomość od hosta, który nie ma odwrotnego wpisu DNS.
Biblioteka libmediatool używana w KDE mediatool pozwala lokalnym użytkownikom na tworzenie dowolnych plików za pomocą ataku symlink.
Usługa SMTP firmy Microsoft, podczas próby wysłania wiadomości do serwera i otrzymania kodu błędu 4xx, szybko i wielokrotnie próbuje ponownie dostarczyć wiadomość, co prowadzi do odmowy usługi.
Usługa FTP w systemie HP-UX 11.00 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.
Zdalni atakujący mogą przeprowadzić atak typu denial of service na systemach WebRamp, wysyłając złośliwy pakiet UDP na port 5353, zmieniając jego adres IP.
System zarządzania serwerem domeny Enterprise (DESMS) w HP-UX umożliwia lokalnym użytkownikom uzyskanie uprawnień.
W systemach Linux przed wersją 2.0.36, zdalni atakujący mogą podszyć się pod połączenie TCP i przesyłać dane do warstwy aplikacji przed pełnym nawiązaniem połączenia.
Podatność CVE-1999-0221 dotyczy routerów Ascend, które mogą być narażone na atak typu denial of service poprzez port 150, używany do zdalnej administracji.
Przepełnienie bufora w serwerze X SGI umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez ścieżkę czcionek serwera X.
W SCO TermVision zastosowano słaby algorytm szyfrowania haseł, co umożliwia ich łatwe odszyfrowanie przez lokalnego użytkownika.
MC/ServiceGuard i MC/LockManager w HP-UX umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez SAM.
Wersje jądra Linux 2.2.3 i wcześniejsze umożliwiają zdalnemu atakującemu przeprowadzenie ataku fragmentacji IP, co prowadzi do odmowy usługi.