Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Usługa systat jest uruchomiona, co może prowadzić do ujawnienia informacji o systemie.
Usługa rstat/rstatd jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do informacji o systemie.
Usługa rpc.sprayd jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do systemu.
Usługi NT Alerter i Messenger są uruchomione, co może prowadzić do nieautoryzowanego dostępu do informacji.
Klucz rejestru systemu Windows NT, który jest krytyczny dla działania systemu, ma nieodpowiednią wartość.
Filtr w routerze lub zaporze sieciowej pozwala na nietypowe fragmentowane pakiety.
Usługa echo jest uruchomiona, co może prowadzić do ujawnienia informacji.
System Windows NT nie ogranicza dostępu do wymiennych nośników danych, takich jak napęd dyskietek czy napęd CD-ROM.
Domyślne ustawienie klucza Winlogon ShutdownWithoutLogon w systemie Windows NT pozwala użytkownikom z fizycznym dostępem na wyłączenie systemu bez logowania się.
Usługa rpc.rquotad jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do informacji o quota system.
Usługa ident/identd jest uruchomiona, co może prowadzić do ujawnienia informacji o użytkownikach systemu.
System wykrywania intruzów (IDS) nieprawidłowo składa zfragmentowane pakiety, co może prowadzić do niepełnej analizy ruchu sieciowego.
System wykrywania włamań (IDS) nieprawidłowo obsługuje pakiety wysyłane w nieodpowiedniej kolejności, co pozwala atakującemu na uniknięcie wykrycia.
SSH w wersji 2.0.11 i wcześniejszych pozwala lokalnym użytkownikom na żądanie zdalnego przekazywania z portów uprzywilejowanych bez posiadania uprawnień roota.
Linux w wersji 2.1.132 i wcześniejszych umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez odczyt dużego bufora z losowego urządzenia (np. /dev/urandom), co nie może być przerwane do momentu zakończenia odczytu.
mysqld w MySQL 3.21 tworzy pliki dziennika z uprawnieniami do odczytu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie haseł do kont użytkowników w bazie danych.
Rozwojowa wersja Breeze Network Server umożliwia zdalnym atakującym spowodowanie ponownego uruchomienia systemu poprzez dostęp do programu configbreeze CGI.
Przepełnienie bufora w proxy IRC BNC umożliwia zdalnym atakującym uzyskanie uprawnień.
Skrypty CGI nlog nie filtrują poprawnie metaznaków powłoki z argumentu adresu IP, co może umożliwić zdalnym atakującym wykonanie określonych poleceń za pomocą nlog-smb.pl lub rpc-nlog.pl.
Klient BackWeb przechowuje nazwę użytkownika i hasło w postaci niezaszyfrowanej w kluczu rejestru Communication, co może umożliwić innym lokalnym użytkownikom uzyskanie uprawnień poprzez odczytanie hasła.