Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
ORBit i gnome-session w Red Hat Linux 6.1 umożliwiają zdalnym atakującym spowodowanie awarii programu.
Internet Explorer 5 umożliwia zdalnemu atakującemu modyfikację konfiguracji proxy klienta IE za pomocą złośliwego serwera WPAD.
Przepełnienie bufora w FreeBSD angband umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Przepełnienie bufora w Serv-U FTP 2.5 umożliwia zdalnym użytkownikom przeprowadzenie ataku typu denial of service za pomocą polecenia SITE.
Podatność w Slackware 7.0 umożliwia zdalnym atakującym identyfikację ważnych użytkowników systemu poprzez zgłaszanie błędu szyfrowania, gdy konto jest zablokowane lub nie istnieje.
NTMail nie wyłącza polecenia VRFY, nawet jeśli administrator wyraźnie je wyłączył.
Przepełnienie bufora w FreeBSD xmindpath umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą argumentu -f.
Serwer HTTP Lotus Domino umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki serwera poprzez wysłanie żądania do nieistniejącego skryptu w katalogu /cgi-bin.
Podatność w FreeBSD seyon umożliwia użytkownikom uzyskanie podwyższonych uprawnień poprzez zmodyfikowaną zmienną PATH, która jest używana do znajdowania poleceń xterm i seyon-emu.
ZBServer Pro umożliwia zdalnym atakującym odczyt kodu źródłowego plików wykonywalnych poprzez wstawienie kropki (.) do adresu URL.
Podatność CVE-1999-0846 dotyczy MDaemon 2.7 i polega na ataku typu denial of service, który może być przeprowadzony poprzez dużą liczbę prób połączeń.
Użytkownik systemu Windows NT może użyć polecenia SUBST do przypisania litery dysku do folderu, co nie jest usuwane po wylogowaniu użytkownika. Może to pozwolić temu użytkownikowi na modyfikację lokalizacji folderów, do których mają dostęp późniejsi użytkownicy.
Interfejs webowy serwera Symantec Mail-Gear 1.0 pozwala zdalnym użytkownikom na odczyt dowolnych plików poprzez atak typu .. (dot dot).
Przepełnienie bufora w programie free internet chess server (FICS), xboard, może prowadzić do nieautoryzowanego dostępu lub awarii systemu.
Podatność CVE-1999-0844 dotyczy usług MDaemon WorldClient i WebConfig, które są narażone na atak typu denial of service (DoS) poprzez długi URL.
Router Cabletron SmartSwitch (SSR) 8000 z firmware 2.x może obsłużyć tylko 200 żądań ARP na sekundę, co umożliwia przeprowadzenie ataku typu denial of service poprzez zalewanie routera żądaniami ARP przekraczającymi ten limit.
Podatność CVE-1999-0831 dotyczy usługi syslogd w systemie Linux, która jest narażona na atak typu denial of service (DoS) poprzez dużą liczbę połączeń.
ProFTPd 1.2 skompilowany z modułem mod_sqlpw rejestruje hasła użytkowników w pliku logów wtmp, co umożliwia lokalnym użytkownikom uzyskanie haseł i zdobycie uprawnień poprzez odczytanie wtmp, np. za pomocą polecenia last.
Serwer Microsoft SQL 7.0 pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu TDS.
Serwer FTP Gene6 G6 w wersji 2.0 pozwala zdalnemu atakującemu na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez podanie zbyt długiej nazwy użytkownika lub hasła.