Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
KMail w KDE 1.0 przekazuje hasło PGP jako argument wiersza poleceń do innych programów, co może umożliwić lokalnym użytkownikom uzyskanie tego hasła i skompromitowanie kluczy PGP innych użytkowników.
Serwer proxy POP3 oraz serwer telnet StarTech umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez długie polecenie USER.
Podatność CVE-1999-0494 dotyczy ataku typu denial of service w serwerze proxy WinGate, który występuje z powodu przepełnienia bufora w protokole POP3.
Podatność CVE-1999-0007 dotyczy możliwości uzyskania informacji z sesji szyfrowanych SSL za pomocą PKCS #1. Może to prowadzić do ujawnienia poufnych danych przesyłanych w tych sesjach.
FreeBSD umożliwia lokalnym użytkownikom przeprowadzenie ataku typu denial of service poprzez utworzenie twardego linku z pliku specjalnego urządzenia do pliku w systemie plików NFS.
SSH w wersjach 1.2.25, 1.2.23 oraz innych, używających trybów CBC lub CFB, umożliwia zdalnym atakującym wstawianie dowolnych danych do istniejącego strumienia między klientem a serwerem SSH poprzez wykorzystanie ataku na znany tekst jawny oraz obliczenie ważnej sumy kontrolnej CRC-32 dla pakietu.
Sambar Server 4.1 beta umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o serwerze poprzez żądanie HTTP do skryptu dumpenv.pl.
Demon ftpd firmy Sun może być narażony na atak typu denial of service.
Integracja dostępu Compaq/Microcom 6000 nie powoduje wygaśnięcia sesji po zażądaniu podania nazwy użytkownika lub hasła, co umożliwia zdalnym atakującym spowodowanie odmowy usługi.
Oprogramowanie Micah Software Full Armor Network Configurator i Zero Administration umożliwia lokalnym użytkownikom z fizycznym dostępem ominięcie ochrony pulpitu. Można to osiągnąć poprzez użycie kombinacji klawiszy <CTRL><ALT><DEL> do zakończenia procesu w menedżerze zadań, uruchomienie systemu z innego dysku lub przerwanie niektórych procesów podczas rozruchu systemu.
Konto na routerze, zaporze sieciowej lub innym urządzeniu sieciowym ma domyślne, puste lub brakujące hasło.
W IIS, zdalni atakujący mogą uzyskać kod źródłowy plików ASP, dodając '::$DATA' do adresu URL.
Konto Unix ma hasło, które można łatwo odgadnąć.
Przepełnienie bufora w demonie BNU UUCP (uucpd) spowodowane przez zbyt długie nazwy hostów.
Windows NT 3.51 i 4.0 działające z WINS (Windows Internet Name Service) są podatne na atak typu denial of service. Zdalni napastnicy mogą wysłać dużą ilość źle sformatowanych pakietów, co prowadzi do spowolnienia serwera i zapełnienia dzienników zdarzeń komunikatami o błędach.
Podatność w narzędziu Advanced File System Utility (advfs) w systemie Digital UNIX 4.0 do 4.0d umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Przepełnienie bufora w Eudora Internet Mail Server (EIMS) 2.01 i wcześniejszych wersjach na systemach MacOS umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długą komendę USER wysyłaną na port 106.
Network Flight Recorder (NFR) w wersjach 1.5 i 1.6 jest podatny na atak typu denial of service, który może spowodować awarię usługi nfrd. Atakujący mogą to osiągnąć, wysyłając pakiet TCP z pustym nagłówkiem i polem danych.
Przepełnienie bufora w serwerze pocztowym AppleShare 5.0.3 na MacOS 8.1 i wcześniejszych umożliwia zdalnemu atakującemu spowodowanie awarii usługi poprzez długi komendę HELO.
Podatność typu Denial of Service w wersjach BIND 8, która może być wykorzystana poprzez złośliwie sformatowane wiadomości DNS.