Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Usługa UUCP jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do systemu.
Oprogramowanie PIM dla Royal daVinci nie zabezpiecza odpowiednio dostępu do danych przechowywanych w pliku .mdb (Microsoft Access), co pozwala lokalnym użytkownikom na odczyt danych bez hasła poprzez bezpośredni dostęp do plików za pomocą innej aplikacji, takiej jak Access.
W protokole BackWeb Polite Agent występuje warunkowanie wyścigu, które pozwala atakującemu na podszywanie się pod serwer BackWeb.
Win32 ICQ 98a 1.30 oraz prawdopodobnie inne wersje nie wyświetlają całej długości długich nazw plików. Może to umożliwić atakującym wysyłanie plików wykonywalnych z długimi nazwami, które zawierają tak wiele spacji, że rozszerzenie .exe nie jest wyświetlane, co może wprowadzać użytkownika w błąd co do bezpieczeństwa pliku.
Przepełnienie bufora w pakietach IP-Switch IMail oraz Seattle Labs Slmail 2.6 spowodowane długim poleceniem VRFY, co prowadzi do odmowy usługi oraz potencjalnego zdalnego dostępu.
Atakujący może zidentyfikować urządzenie CISCO, wysyłając pakiet SYN na port 1999, który jest używany przez Cisco Discovery Protocol (CDP).
Zdalni atakujący mogą spowodować odmowę usługi w Sendmail 8.8.x i 8.9.2, wysyłając wiadomości z dużą liczbą nagłówków.
Serwer pocztowy jest skonfigurowany w sposób umożliwiający relaying SMTP, co może być wykorzystywane przez spamerów.
Klucz rejestru systemu Windows NT, istotny dla aplikacji, ma nieodpowiednią wartość.
Podatność CVE-1999-0698 dotyczy usługi dziennika protokołu IP (ippl) w systemach Red Hat i Debian Linux, która jest podatna na atak typu denial of service.
Klucz rejestru systemu Windows NT, istotny dla aplikacji, ma niewłaściwe uprawnienia.
Interfejs RPC ugidd umożliwia zdalnym atakującym enumerację ważnych nazw użytkowników poprzez określenie dowolnych UID, które ugidd mapuje na lokalne nazwy użytkowników i grup.
Usługa komponentu związana z NIS+ jest uruchomiona.
Program lub biblioteka krytyczna dla systemu nie ma zainstalowanej odpowiedniej łatki, poprawki lub pakietu serwisowego, lub jest przestarzała.
WinGate jest używany, co może prowadzić do potencjalnych zagrożeń bezpieczeństwa.
Podsystem OS/2 lub POSIX w systemie NT jest włączony, co może prowadzić do nieautoryzowanego dostępu lub wykorzystania systemu.
Usługa rsh/rlogin jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do systemu.
Usługa discard jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu lub wykorzystania zasobów systemowych.
Usługa chargen jest uruchomiona, co może prowadzić do nieautoryzowanego wykorzystania zasobów systemowych.
Usługa daytime jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do informacji o czasie.