Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Rozwojowa wersja Breeze Network Server umożliwia zdalnym atakującym spowodowanie ponownego uruchomienia systemu poprzez dostęp do programu configbreeze CGI.
Klient BackWeb przechowuje nazwę użytkownika i hasło w postaci niezaszyfrowanej w kluczu rejestru Communication, co może umożliwić innym lokalnym użytkownikom uzyskanie uprawnień poprzez odczytanie hasła.
Serwer RealSystem G2 przechowuje hasło administratora w postaci niezaszyfrowanej w pliku konfiguracyjnym, który jest dostępny dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora.
Podatność CVE-1999-0478 dotyczy usługi sendmail w systemie HP-UX w wersji 8.8.6, która jest podatna na atak typu denial of service związany z akceptowaniem połączeń.
Moduły PAM w systemie Linux umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root za pomocą plików tymczasowych.
Zdalni atakujący mogą przeprowadzić atak typu denial of service (DoS) wykorzystując fcagent w systemie IRIX.
Samba 1.9.18 niezamierzenie zawiera aplikację prototypową, wsmbconf, która jest instalowana z nieprawidłowymi uprawnieniami, w tym bitem setgid.
KDE klock umożliwia lokalnym użytkownikom zabijanie dowolnych procesów poprzez określenie dowolnego PID w pliku .kss.pid.
Instalacja modułów 1ArcServe Backup i Inoculan AV dla Exchange tworzy plik dziennika, exchverify.log, który zawiera nazwy użytkowników i hasła w postaci niezaszyfrowanej.
Program blokady ekranu CDE (screenlock) w Solaris 2.6 nieprawidłowo blokuje sesję konsoli użytkownika bez uprawnień, gdy host jest klientem NIS+. Umożliwia to innym osobom z fizycznym dostępem zalogowanie się przy użyciu dowolnego ciągu znaków.
NukeNabber umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez połączenie z portem NukeNabber (1080) bez wysyłania danych, co prowadzi do wzrostu użycia CPU do 100% przez program report.exe uruchamiany po nawiązaniu połączenia.
Routed pozwala atakującym na dodawanie danych do plików.
Podatność CVE-1999-0053 dotyczy ataku typu denial of service (DoS) w systemie FreeBSD, który wykorzystuje pakiety TCP RST. Atakujący może zdalnie zainicjować reset połączenia, co prowadzi do zakłócenia usług.
Implementacja TCP/IP w systemach Microsoft Windows 95, Windows NT 4.0 i prawdopodobnie innych, umożliwia zdalnym atakującym resetowanie połączeń poprzez wymuszenie resetu (RST) za pomocą PSH ACK lub innych metod.
IBM/Tivoli OPC Tracker Agent w wersji 2 release 1 jest podatny na atak typu denial of service, który może być spowodowany przez złośliwe dane wysyłane do portu klienta localtracker (5011). Atak ten uniemożliwia prawidłowe zamknięcie połączenia.
Złośliwy serwer Palace może zmusić klienta do wykonania dowolnych programów.
Konto gościa w systemie Windows NT jest włączone, co może prowadzić do nieautoryzowanego dostępu do systemu.
Usługa RPC w systemie Windows NT umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service przy użyciu sfałszowanych, źle sformatowanych pakietów RPC, co generuje komunikat o błędzie wysyłany do sfałszowanego hosta, co może prowadzić do powstania pętli.
Domyślna konfiguracja menedżera licencji FLEXlm 6.0d, a być może także innych wersji, umożliwia zdalnym atakującym wyłączenie serwera za pomocą polecenia lmdown.
Serwer SMTP w SLmail 3.1 i wcześniejszych wersjach pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nieprawidłowe komendy, których argumenty zaczynają się od znaku "(" (nawiasu).