Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
iPass RoamServer 3.1 tworzy pliki tymczasowe z uprawnieniami do zapisu dla wszystkich użytkowników.
Serwer Quake 2 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez sfałszowany pakiet UDP z adresem źródłowym 127.0.0.1, co powoduje, że serwer próbuje połączyć się sam ze sobą.
W protokole SNMP w systemie Windows NT 4.0 przed Service Pack 4 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących. Atakujący mogą spowodować odmowę usługi poprzez wysyłanie dużej liczby pakietów SNMP z identyfikatorami obiektów (OID), które nie mogą być dekodowane.
Podatność CVE-1999-0015 dotyczy ataku typu Teardrop, który wykorzystuje błędy w obsłudze fragmentacji pakietów IP, prowadząc do odmowy usługi.
Przepełnienie bufora MIME w klientach poczty elektronicznej, takich jak Solaris mailtool i Outlook, może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Teardrop-2 to późniejsza wersja ataku typu denial of service, który wykorzystuje fragmentację pakietów IP w celu zakłócenia działania systemów.
Przepełnienie bufora w routerach Cisco 7xx przez usługę telnet.
Przepełnienie bufora w CrackLib 2.5 może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota poprzez długie pole GECOS.
Serwery FTP mogą pozwolić atakującemu na połączenie się z dowolnymi portami na maszynach innych niż klient FTP, co jest znane jako odbicie FTP.
Przepełnienie bufora w statd umożliwia uzyskanie uprawnień roota.
Podatność CVE-1999-0016 dotyczy ataku typu denial of service (DoS) na systemy wykorzystujące protokół IP. Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usług sieciowych.
Przepełnienie bufora w programie crond w systemie Linux Slackware umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Podatność CVE-1999-0193 dotyczy routerów Ascend i 3com, które mogą zostać zrestartowane poprzez wysłanie opcji TCP o zerowej długości.
Kod RADIUS firmy Livingston zawiera błąd przepełnienia bufora, który może umożliwić zdalne wykonanie poleceń jako root.
Demon automountd umożliwia lokalnym lub zdalnym użytkownikom uzyskanie uprawnień za pomocą metaznaków powłoki.
Serwer terminalowy Xyplex w wersji 6.0.1S1 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym ominięcie monitu o hasło poprzez wprowadzenie znaku CTRL-Z lub znaku zapytania (? ).
Podatność w scoterm w SCO OpenServer 5.0 oraz SCO Open Desktop/Open Server 3.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
xterm w Digital UNIX 4.0B z zestawem poprawek 5 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik zrzutu pamięci, który jest tworzony, gdy xterm jest uruchamiane z ustawioną zmienną środowiskową DISPLAY wskazującą na niedostępny wyświetlacz.
Solaris Solstice AdminSuite 2.1 stosuje niebezpieczne uprawnienia podczas dodawania nowych użytkowników do tabeli haseł NIS+, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez modyfikację wpisów w tabeli haseł.
Solaris Solstice AdminSuite w wersjach 2.1 i 2.2 tworzy pliki blokady w sposób niebezpieczny, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.