Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
IPswitch IMail pozwala lokalnym użytkownikom na uzyskanie dodatkowych uprawnień oraz modyfikację lub dodawanie kont pocztowych poprzez ustawienie klucza rejestru 'flags' na 1920.
Wersja 1.5.3 narzędzia wget podąża za dowiązaniami symbolicznymi, co prowadzi do zmiany uprawnień pliku docelowego zamiast samego dowiązania.
Użytkownicy lokalni lub zdalni mogą wymusić ponowne uruchomienie ControlIT 4.5 lub zmusić użytkownika do wylogowania się, co prowadzi do odmowy usługi.
Interfejs RPC ugidd umożliwia zdalnym atakującym enumerację ważnych nazw użytkowników poprzez określenie dowolnych UID, które ugidd mapuje na lokalne nazwy użytkowników i grup.
Przepełnienie bufora w pakietach IP-Switch IMail oraz Seattle Labs Slmail 2.6 spowodowane długim poleceniem VRFY, co prowadzi do odmowy usługi oraz potencjalnego zdalnego dostępu.
Atakujący może zidentyfikować urządzenie CISCO, wysyłając pakiet SYN na port 1999, który jest używany przez Cisco Discovery Protocol (CDP).
Krytyczny udział NETBIOS/SMB w systemie ma niewłaściwą kontrolę dostępu.
Kontrolka ActiveX Forms 2.0 (dołączona do Visual Basic for Applications 5.0) może odczytywać tekst z schowka użytkownika, gdy użytkownik uzyskuje dostęp do dokumentów z zawartością ActiveX.
Usługa netstat jest uruchomiona, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.
DataLynx suGuard ufa zmiennej środowiskowej PATH do wykonywania polecenia ps, co pozwala lokalnym użytkownikom na wykonywanie poleceń jako root.
IIS 4.0 oraz Apache rejestrują metody żądań HTTP, niezależnie od ich długości, co pozwala zdalnemu atakującemu ukryć rzeczywisty URL, który jest żądany.
W niektórych wersjach SSH 1.2.27 i 2.0.11 na systemach Linux, SSH pozwala użytkownikom z wygasłymi kontami na logowanie.
W protokole BackWeb Polite Agent występuje warunkowanie wyścigu, które pozwala atakującemu na podszywanie się pod serwer BackWeb.
Domyślne ustawienie klucza Winlogon ShutdownWithoutLogon w systemie Windows NT pozwala użytkownikom z fizycznym dostępem na wyłączenie systemu bez logowania się.
Zdalni atakujący mogą spowodować odmowę usługi w Sendmail 8.8.x i 8.9.2, wysyłając wiadomości z dużą liczbą nagłówków.
Win32 ICQ 98a 1.30 oraz prawdopodobnie inne wersje nie wyświetlają całej długości długich nazw plików. Może to umożliwić atakującym wysyłanie plików wykonywalnych z długimi nazwami, które zawierają tak wiele spacji, że rozszerzenie .exe nie jest wyświetlane, co może wprowadzać użytkownika w błąd co do bezpieczeństwa pliku.
Polityka audytu rejestru systemu Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń dla kluczowych dla bezpieczeństwa kluczy rejestru.
Podatność CVE-1999-0205 dotyczy Sendmail w wersjach 8.6.11 i 8.6.12, gdzie występuje błąd prowadzący do ataku typu denial of service.
SSH w wersji 2.0.11 i wcześniejszych pozwala lokalnym użytkownikom na żądanie zdalnego przekazywania z portów uprzywilejowanych bez posiadania uprawnień roota.
mysqld w MySQL 3.21 tworzy pliki dziennika z uprawnieniami do odczytu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie haseł do kont użytkowników w bazie danych.