Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wykryto wyciek deskryptora pliku w funkcji getcwd() w protokole FTP, co może prowadzić do ujawnienia informacji o ścieżkach katalogów.
Podatność CVE-1999-0275 dotyczy serwerów DNS w systemie Windows NT, które mogą zostać przeciążone przez zalewanie portu 53 zbyt dużą ilością znaków.
Usługa rpcbind w systemie Solaris nasłuchuje na wysokim porcie UDP, który może nie być filtrowany, ponieważ standardowy numer portu to 111.
Podatność CVE-1999-0144 dotyczy Qmail i polega na możliwości wywołania ataku typu denial of service poprzez określenie dużej liczby odbiorców za pomocą komendy RCPT.
Przepełnienie bufora w bootpd w wersji 2.4.3 i wcześniejszych spowodowane przez długą lokalizację pliku rozruchowego.
Podatność CVE-1999-0281 dotyczy ataku typu denial of service (DoS) w serwerze IIS, który może być wywołany przez wysyłanie długich adresów URL.
W programie LSASS.EXE (LSA/LSARPC) w systemie Windows NT występuje naruszenie dostępu, które może prowadzić do odmowy usługi.
W ftpd występuje warunek wyścigu w procedurze obsługi sygnałów, co pozwala na odczyt i zapis dowolnych plików.
Przepełnienie bufora w suidperl (sperl) w wersjach Perl 4.x i 5.x może prowadzić do nieautoryzowanego dostępu do systemu.
Podatność w programie linker runtime rld w SGI IRIX 6.x i wcześniejszych wersjach pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez programy setuid i setgid.
Przepełnienie bufora w programie lquerylv systemu AIX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Program logowania IRIX z parametrem LOCKOUT różnym od zera umożliwia tworzenie lub uszkadzanie plików.
Podatność CVE-1999-0259 dotyczy narzędzia cfingerd, które umożliwia wyświetlenie listy wszystkich użytkowników na systemie poprzez zapytanie w formacie search.@target.
Wykonanie dowolnych poleceń za pomocą pakietu metamail poprzez nagłówki wiadomości, gdy użytkownik przetwarza wiadomość od atakującego za pomocą metamail.
Przepełnienie bufora w narzędziu chkey w systemie Solaris 2.5.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.
SunOS 4.1.4 na maszynie Sparc 20 pozwala lokalnym użytkownikom spowodować odmowę usługi (panikę jądra) poprzez odczyt z urządzenia /dev/tcx0 TCX.
W systemach Solaris 2.x, SunOS 4.x oraz innych systemach operacyjnych opartych na BSD przed wersją 4.4, uprawnienia dostępu do gniazdka domeny UNIX są ignorowane. To może umożliwić lokalnym użytkownikom połączenie się z gniazdkiem i potencjalne zakłócenie lub kontrolowanie operacji programu korzystającego z tego gniazdka.
Podatność w day5datacopier w SGI IRIX 6.2 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez zmodyfikowaną zmienną środowiskową PATH, która wskazuje na złośliwy program cp.
Router Ascom Timeplex umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub przeprowadzenie nieautoryzowanych działań poprzez wprowadzenie trybu debugowania za pomocą sekwencji znaków CTRL-D.
Przepełnienie bufora w poleceniu passwd systemu HPUX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota za pomocą opcji wiersza poleceń.