Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wersja rusersa, która jest uruchomiona, ujawnia informacje o ważnych użytkownikach każdemu podmiotowi w sieci.
Podatność CVE-1999-0251 dotyczy programu talk, który umożliwia zdalnym atakującym zakłócenie wyświetlania użytkownika, co prowadzi do odmowy usługi.
Podatność CVE-1999-0171 dotyczy ataku typu denial of service (DoS) na system logowania (syslog) poprzez wysyłanie dużej liczby zbędnych wiadomości.
Program RSHSVC w systemie Windows NT umożliwia zdalnym użytkownikom wykonywanie dowolnych poleceń.
Zdalni atakujący mogą zamontować system plików NFS w Ultrix lub OSF, nawet jeśli jest to zabronione na liście dostępu.
Przepełnienie bufora w listserv umożliwia wykonanie dowolnych poleceń.
Usługa traceroute IP jest dostępna z dowolnych hostów, co może prowadzić do nieautoryzowanego śledzenia tras sieciowych.
Wiadomości ICMP redirect mogą spowodować awarię lub zablokowanie hosta.
Rejestr w systemie Windows NT może być zdalnie dostępny przez użytkowników, którzy nie są administratorami.
Użytkownik systemu Windows NT posiada nieodpowiednie uprawnienia, które mogą obejmować m.in. działanie jako system, dodawanie stacji roboczych, czy zmiana czasu systemowego.
Polityka konta w systemie Windows NT ma niewłaściwe ustawienia krytyczne dla bezpieczeństwa dotyczące blokady, takie jak czas blokady oraz liczba nieudanych prób logowania, co może prowadzić do nieautoryzowanego dostępu.
Nazwa domeny NIS jest łatwa do odgadnięcia, co może prowadzić do nieautoryzowanego dostępu.
Użytkownik systemu Windows NT 4.0 może uzyskać uprawnienia administracyjne, wymuszając pomyślne wykonanie funkcji NtOpenProcessToken, niezależnie od posiadanych uprawnień.
Pliki .reg są powiązane z edytorem rejestru Windows NT (regedit), co sprawia, że rejestr jest podatny na ataki koni trojańskich.
Informacje o udostępnianiu NETBIOS mogą być publikowane za pośrednictwem kluczy rejestru SNMP w systemie NT.
Tablice routingu routera mogą być uzyskane z dowolnych hostów.
Program CGI FormMail może być używany przez serwery WWW inne niż serwer, na którym się znajduje.
Lokalne konto użytkownika lub administratora w systemie Windows NT ma hasło, które można łatwo odgadnąć.
IIS 3.0 z zainstalowaną poprawką iis-fix umożliwia zdalnym intruzom odczytanie kodu źródłowego programów ASP poprzez użycie %2e zamiast kropki w adresie URL.
W starszych wersjach Sendmail, atakujący mógł wykorzystać znak rury do wykonania poleceń jako root.