Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
System działa na wersji oprogramowania, które zostało zastąpione przez konia trojańskiego w jednym z punktów dystrybucji. Dotyczy to m.in. TCP Wrappers 7.6, util-linux 2.9g, wuarchive ftpd (wuftpd) 2.2 i 2.1f, klienta IRC (ircII) ircII 2.2.9, OpenSSH 3.4p1 oraz Sendmail 8.12.6.
Program, biblioteka lub plik krytyczny dla systemu ma sumę kontrolną lub inny pomiar integralności, który wskazuje, że został zmodyfikowany.
Usługa Gopher jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do danych.
Usługa rexec jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do systemu.
DataLynx suGuard ufa zmiennej środowiskowej PATH do wykonywania polecenia ps, co pozwala lokalnym użytkownikom na wykonywanie poleceń jako root.
W systemie Windows NT, nieodpowiedni użytkownik może być członkiem grupy, takiej jak Administratorzy, Operatorzy kopii zapasowych, Administratorzy domeny, Goście domeny, Użytkownicy z uprawnieniami, Operatorzy drukarek, Replikatory, Operatorzy systemu itp.
System wykrywania intruzów (IDS) nieprawidłowo obsługuje dane w pakietach handshake TCP, co może prowadzić do nieautoryzowanego dostępu lub omijania zabezpieczeń.
System wykrywania intruzów (IDS) nieprawidłowo obsługuje pakiety z niewłaściwymi numerami sekwencyjnymi.
Polityka konta w systemie Windows NT nie wymusza rozłączenia zdalnych użytkowników z serwera, gdy ich godziny logowania wygasają.
Usługa netstat jest uruchomiona, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.
W protokole BackWeb Polite Agent występuje warunkowanie wyścigu, które pozwala atakującemu na podszywanie się pod serwer BackWeb.
Atakujący może zidentyfikować urządzenie CISCO, wysyłając pakiet SYN na port 1999, który jest używany przez Cisco Discovery Protocol (CDP).
Serwer SSH umożliwia uwierzytelnianie za pomocą pliku .rhosts, co może prowadzić do nieautoryzowanego dostępu.
Przepełnienie bufora w pakietach IP-Switch IMail oraz Seattle Labs Slmail 2.6 spowodowane długim poleceniem VRFY, co prowadzi do odmowy usługi oraz potencjalnego zdalnego dostępu.
Uprawnienia do danych krytycznych dla systemu w anonimowym koncie FTP są niewłaściwe. Na przykład, katalog główny jest zapisywalny przez wszystkich, można uzyskać rzeczywisty plik haseł lub nadpisać polecenia wykonywalne, takie jak 'ls'.
Zdalni atakujący mogą spowodować awarię przeglądarek Lynx i Internet Explorer, wykorzystując tag IMG z dużym parametrem szerokości.
Włączona jest anonimowa usługa FTP, co pozwala użytkownikom na dostęp do plików bez konieczności uwierzytelnienia.
W niektórych wersjach SSH 1.2.27 i 2.0.11 na systemach Linux, SSH pozwala użytkownikom z wygasłymi kontami na logowanie.
Polecenie DCC w kliencie Mirc 5.5 nie filtruje poprawnie znaków w nazwach plików, co pozwala zdalnym atakującym na umieszczenie złośliwego pliku w innym miejscu.
W systemie Linux 2.2.1 występuje warunek wyścigu, który pozwala lokalnym użytkownikom na odczyt dowolnej pamięci z plików /proc.