Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Pakiet pkgtool w Slackware Linux 3.4 umożliwia lokalnemu atakującemu odczyt i zapis do dowolnych plików poprzez atak symlink na plik odpowiedzi.
W programie pfdispaly.cgi (znanym również jako 'pfdisplay') dla narzędzia wyszukiwania Performer API firmy SGI występuje podatność na przejście do katalogu. Umożliwia to zdalnym atakującym odczyt dowolnych plików.
System Manager sysmgr GUI w SGI IRIX 6.4 i 6.3 umożliwia zdalnym atakującym wykonywanie poleceń poprzez dostarczenie złośliwego pliku descriptor (1) runtask lub (2) runexec, który jest używany do uruchamiania zadań System Managera, gdy wpis Mailcap użytkownika obsługuje typ x-sgi-task lub x-sgi-exec.
Podatność CVE-1999-0257 dotyczy wariantu ataku teardrop, który wykorzystuje fragmentację IP w celu wywołania odmowy usługi (DoS). Atak ten polega na wysyłaniu specjalnie skonstruowanych pakietów, które mogą prowadzić do zablokowania systemu.
Konto na routerze, zaporze sieciowej lub innym urządzeniu sieciowym ma hasło, które można łatwo odgadnąć.
HP OpenMail może być błędnie skonfigurowany, co pozwala użytkownikom na uruchamianie dowolnych poleceń za pomocą złośliwych żądań drukowania.
Przepełnienie bufora w komendzie HELO protokołu SMTP w Sendmail umożliwia zdalnemu atakującemu ukrycie swoich działań.
Konfiguracja w przeglądarkach internetowych, takich jak Internet Explorer lub Netscape Navigator, umożliwia wykonanie aktywnej zawartości, takiej jak ActiveX, Java, Javascript itp.
Podatność CVE-1999-0003 pozwala na wykonanie poleceń jako root poprzez przepełnienie bufora w serwerze bazy danych Tooltalk (rpc.ttdbserverd).
IRIX cdplayer pozwala lokalnym użytkownikom na tworzenie katalogów w dowolnych lokalizacjach za pomocą opcji wiersza poleceń.
inetd w AIX 4.1.5 dynamicznie przypisuje port N podczas uruchamiania ttdbserver, ale nieumyślnie nasłuchuje na porcie N-1, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą liczbę połączeń do portu N-1.
Atakujący mogą spowodować odmowę usługi w routerach Ascend MAX i Pipeline, wysyłając źle sformatowany pakiet do portu odrzucania, który jest używany przez narzędzie Java Configurator.
Podatność w ndd w Solaris 2.6 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez modyfikację określonych parametrów TCP/IP.
Skrypt ifdhcpc-done do konfigurowania DHCP w Red Hat Linux 5 pozwala lokalnym użytkownikom na dodawanie tekstu do dowolnych plików poprzez atak symlink na plik dhcplog.
Gra bdash w systemie Linux ma podatność na przepełnienie bufora, która pozwala lokalnym użytkownikom uzyskać dostęp do konta root.
Konto Unix ma domyślne, puste lub brakujące hasło.
Dozwolone są wiadomości UDP do adresów rozgłoszeniowych, co umożliwia przeprowadzenie ataku Fraggle, który może spowodować odmowę usługi poprzez zalanie celu.
SunOS rpc.cmsd umożliwia atakującym uzyskanie dostępu do konta root poprzez nadpisywanie dowolnych plików.
Serwer NIS+ rpc.nisd pozwala zdalnym atakującym na wykonywanie określonych wywołań RPC bez uwierzytelnienia, co umożliwia uzyskanie informacji o systemie, wyłączenie logowania lub modyfikację pamięci podręcznej.
Przepełnienie bufora w programie testowym CDROM Confidence Test (cdrom) umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.