Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
FileSystemObject (FSO) w skrypcie showfile.asp umożliwia zdalnym atakującym odczyt dowolnych plików poprzez podanie ich nazwy w parametrze file.
W systemach Sun Solaris i SunOS występują podatności w programach man i catman, które umożliwiają nadpisywanie dowolnych plików.
W programie db_loader w ClearCase występuje warunek wyścigu, który umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez ustawienie bitów SUID.
Systemy Windows 95 i Windows 98, skonfigurowane z wieloma stosami TCP/IP przypisanymi do tego samego adresu MAC, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez określony pakiet ICMP echo (ping), co prowadzi do wysyłania odpowiedzi ping przez wszystkie stosy, znane jako TCP Chorusing.
Nobo 1.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) poprzez wysyłanie serii dużych pakietów UDP.
IPswitch WS_FTP pozwala lokalnym użytkownikom na uzyskanie dodatkowych uprawnień oraz modyfikację lub dodawanie kont pocztowych poprzez ustawienie klucza rejestru 'flags' na 1920.
Serwer WS_FTP jest podatny na zdalny atak typu denial of service (DoS) poprzez wykorzystanie komendy cwd.
Lokalni użytkownicy mogą przeprowadzić atak typu denial of service w systemie Alpha Linux, wykorzystując MILO do wymuszenia ponownego uruchomienia.
Błąd w procesorach Cyrix na systemie Linux umożliwia lokalnym użytkownikom przeprowadzenie ataku typu denial of service.
Podatność CVE-1999-0351 dotyczy usługi FTP, która umożliwia atakującym przeprowadzenie ataku typu denial of service oraz nieautoryzowany dostęp do danych. Atakujący mogą kraść dane, łącząc się z portem przeznaczonym dla klienta.
Skrypt konfiguracyjny netstation.navio-com.rte w wersji 1.1.0.1 dla Navio NC na IBM AIX eksportuje katalog /tmp przez NFS jako dostępny do odczytu i zapisu dla wszystkich użytkowników.
Problem z pamięcią podręczną IIS ASP ujawnia wrażliwe informacje, gdy dwa serwery wirtualne dzielą tę samą fizyczną katalog.
Podatność CVE-1999-0400 dotyczy systemu Linux w wersji 2.2.0, gdzie wykonanie polecenia ldd na pliku core może prowadzić do ataku typu denial of service.
Windows 98 i inne systemy operacyjne umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowane pakiety 'oshare', co może obejmować nieprawidłowe przesunięcia fragmentacji.
Przepełnienie bufora w serwerze FTP w Microsoft IIS 3.0 i 4.0 umożliwia lokalnym, a czasami zdalnym atakującym spowodowanie odmowy usługi poprzez długie polecenie NLST (ls).
Domyślna konfiguracja Apache na Debian GNU/Linux ustawia ServerRoot na /usr/doc, co pozwala zdalnym użytkownikom na odczyt plików dokumentacji całego serwera.
Program kalendarza i książki adresowej Maximizer Enterprise 4 pozwala dowolnym użytkownikom na modyfikację kalendarza innych użytkowników, gdy kalendarz jest udostępniony.
Cisco IOS w wersji 12.0 oraz innych wersjach może ulec awarii w wyniku złośliwych pakietów UDP wysyłanych na port syslog.
W bibliotece cgic autorstwa Thomasa Boutella, w wersjach do 1.05, występuje podatność na przepełnienie bufora.
search.cgi w pakiecie SolutionScripts Home Free umożliwia zdalnym atakującym przeglądanie katalogów za pomocą ataku .. (kropka kropka).