Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Routed pozwala atakującym na dodawanie danych do plików.
Usługi automountd (autofsd) w systemach IRIX i AIX umożliwiają zdalnym użytkownikom wykonywanie poleceń jako root.
Podatność CVE-1999-0053 dotyczy ataku typu denial of service (DoS) w systemie FreeBSD, który wykorzystuje pakiety TCP RST. Atakujący może zdalnie zainicjować reset połączenia, co prowadzi do zakłócenia usług.
Przepełnienie bufora w NFS mountd umożliwia zdalnym atakującym uzyskanie dostępu do konta root, głównie w systemach Linux.
Przepełnienie bufora w programie CGI dbadmin w wersji 1.0.1 na systemie Linux umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
Przepełnienie bufora w SCO mscreen umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi wpis terminala (TERM) w pliku .mscreenrc.
Implementacja TCP/IP w systemach Microsoft Windows 95, Windows NT 4.0 i prawdopodobnie innych, umożliwia zdalnym atakującym resetowanie połączeń poprzez wymuszenie resetu (RST) za pomocą PSH ACK lub innych metod.
IBM/Tivoli OPC Tracker Agent w wersji 2 release 1 tworzy pliki, katalogi i kolejki komunikatów IPC z niebezpiecznymi uprawnieniami, które są dostępne dla wszystkich użytkowników. To może umożliwić lokalnym użytkownikom zakłócenie operacji oraz potencjalne uzyskanie uprawnień poprzez modyfikację lub usunięcie plików.
IBM/Tivoli OPC Tracker Agent w wersji 2 release 1 jest podatny na atak typu denial of service, który może być spowodowany przez złośliwe dane wysyłane do portu klienta localtracker (5011). Atak ten uniemożliwia prawidłowe zamknięcie połączenia.
Złośliwy serwer Palace może zmusić klienta do wykonania dowolnych programów.
Internet Explorer 4.01 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wklejenie nazwy pliku do kontrolki przesyłania plików, co jest znane jako nieufne wklejanie skryptów.
Konto gościa w systemie Windows NT jest włączone, co może prowadzić do nieautoryzowanego dostępu do systemu.
Konto użytkownika lub administratora w domenie Windows NT ma hasło, które można łatwo odgadnąć.
W systemie Solaris, subagent SNMP ma domyślny ciąg społeczności, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń jako root lub modyfikację parametrów systemowych.
Konto użytkownika lub administratora w domenie Windows NT ma domyślne, puste lub brakujące hasło.
Podatność w oprogramowaniu On-Line Customer Registration dla IRIX 6.2 do 6.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Usługa RPC w systemie Windows NT umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service przy użyciu sfałszowanych, źle sformatowanych pakietów RPC, co generuje komunikat o błędzie wysyłany do sfałszowanego hosta, co może prowadzić do powstania pętli.
Różne modemy, które nie implementują czasu ochrony lub są skonfigurowane z czasem ochrony równym 0, mogą pozwolić zdalnym atakującym na wykonanie dowolnych poleceń modemowych za pomocą sekwencji '+++' w pakietach ICMP, temacie wiadomości e-mail, poleceniach IRC i innych.
Domyślna konfiguracja menedżera licencji FLEXlm 6.0d, a być może także innych wersji, umożliwia zdalnym atakującym wyłączenie serwera za pomocą polecenia lmdown.
Serwer SMTP w SLmail 3.1 i wcześniejszych wersjach pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nieprawidłowe komendy, których argumenty zaczynają się od znaku "(" (nawiasu).