Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-1999-0292 umożliwia atak typu denial of service poprzez wykorzystanie dużych nazw użytkowników w Winpopup.
Przepełnienie bufora w poleceniu fdformat systemu Solaris umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
W Microsoft Internet Explorer występuje podatność umożliwiająca zdalne wykonanie polecenia za pomocą plików .lnk i .url.
Macromedia Shockwave w wersjach przed 6.0 umożliwia złośliwemu webmasterowi odczytanie skrzynki pocztowej użytkownika oraz potencjalny dostęp do wewnętrznych serwerów WWW za pomocą polecenia GetNextText w filmie Shockwave.
Przepełnienie bufora w usłudze lpd systemu FreeBSD spowodowane przez długie nazwy hostów DNS.
Podatność w systemach AIX 4.1.4 oraz HP-UX 10.01 i 9.05 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (crash) poprzez użycie gniazda do połączenia z portem na localhost, a następnie wywołanie shutdown w celu wyczyszczenia gniazda i ponowne połączenie z innym portem na localhost.
Przepełnienie bufora w funkcji TestChip w XFree86 SuperProbe w Slackware Linux 3.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument -nopr.
Internet Explorer 3.01 na systemie Windows 95 pozwala zdalnym złośliwym stronom internetowym na wykonywanie dowolnych poleceń za pomocą pliku .isp, który jest automatycznie pobierany i wykonywany bez pytania użytkownika.
Wersja usługi finger jest uruchomiona, co umożliwia ujawnienie informacji o ważnych użytkownikach każdemu podmiotowi w sieci.
Przepełnienie bufora w xmcd 2.0p12 umożliwia lokalnym użytkownikom uzyskanie dostępu poprzez zmienną środowiskową.
Usługa finger umożliwia rekurencyjne wyszukiwania przy użyciu długiego ciągu symboli @.
Podatność CVE-1999-0165 dotyczy złośliwego działania polegającego na zatruwaniu pamięci podręcznej NFS, co może prowadzić do nieautoryzowanego dostępu do danych.
Przekierowanie usługi Finger umożliwia wykorzystanie tzw. 'finger bombs', co może prowadzić do nieautoryzowanego dostępu lub zakłócenia działania systemu.
Ucbmail pozwala zdalnym atakującym na wykonywanie poleceń za pomocą metaznaków powłoki, które są przekazywane do niego z INN.
Przepełnienie bufora w usłudze NLS (Natural Language Service) może prowadzić do nieautoryzowanego dostępu do systemu.
Przepełnienie bufora w narzędziu ffbconfig w systemie Solaris 2.5.1 może prowadzić do nieautoryzowanego dostępu lub awarii systemu.
Podatność CVE-1999-0228 dotyczy programu RPCSS.EXE (RPC Locator) w systemie Windows NT, który jest podatny na atak typu denial of service.
Przepełnienie bufora w programie rlogin spowodowane używaniem zmiennej środowiskowej TERM.
Podatność w ypbind z aktywowanymi opcjami -ypset i -ypsetme w systemach Linux Slackware i SunOS umożliwia lokalnym i zdalnym atakującym nadpisywanie plików za pomocą ataku .. (kropka kropka).
Podatność w rcp na różnych systemach Linux, w tym Red Hat 4.0, pozwala użytkownikowi 'nobody' lub innemu użytkownikowi z UID 65535 na nadpisywanie dowolnych plików. UID 65535 jest interpretowany jako -1 przez chown i inne wywołania systemowe, co powoduje, że te wywołania nie mogą zmienić właściciela pliku.