Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Proxy telnet w WinGate umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nawiązywanie dużej liczby połączeń do localhost.
Windows NT 4.0 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez niepoprawnie sformułowane żądanie logowania SMB, w którym rzeczywisty rozmiar danych nie zgadza się z określonym rozmiarem.
Podatność CVE-1999-0258 dotyczy wariantu ataku Bonk na fragmentację IP, znanego jako teardrop, który prowadzi do odmowy usługi.
Podatność w imapd i ipop3d w Slackware 3.4 i 3.3 z włączonym shadowingiem, a być może także w innych systemach operacyjnych, pozwala zdalnym atakującym na spowodowanie zrzutu pamięci poprzez krótką sekwencję poleceń USER i PASS, które nie dostarczają prawidłowych nazw użytkowników ani haseł.
Funkcja kontroli konfiguracji systemu (sysctl) w systemach operacyjnych opartych na BSD, takich jak OpenBSD 2.2 i wcześniejsze oraz FreeBSD 2.2.5 i wcześniejsze, nie ogranicza prawidłowo pakietów z trasowaniem źródłowym, co umożliwia zdalnym atakującym fałszowanie połączeń TCP.
Podatność CVE-1999-0087 dotyczy usługi telnet w systemie AIX, która może prowadzić do zablokowania systemu, uniemożliwiając użytkownikom dostęp do serwera.
Podatność w AOL Instant Messenger umożliwia zdalnemu atakującemu wysłanie złośliwego hiperlinku do klienta, co może prowadzić do awarii systemu.
Program CGI htmlscript umożliwia zdalny dostęp do odczytu plików.
Przepełnienie bufora w programie mailx na systemie SGI IRIX może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Serwer Progressive Networks Real Video (pnserver) może zostać zdalnie zablokowany.
AIX routed umożliwia zdalnym użytkownikom modyfikację wrażliwych plików.
Dozwolone są komunikaty ICMP do adresów rozgłoszeniowych, co umożliwia przeprowadzenie ataku Smurf, który może prowadzić do odmowy usługi.
Podatność CVE-1999-0273 dotyczy systemu Solaris 2.5.1, gdzie możliwe jest wywołanie ataku typu denial of service poprzez wysyłanie znaków ^D w protokole telnet.
Lokalni użytkownicy mogą wykonywać polecenia jako inni użytkownicy oraz odczytywać pliki innych użytkowników za pomocą ataku symlink w pakiecie pocztowym Elm elm-2.4.
Przepełnienie bufora w Apache 1.2.5 i wcześniejszych wersjach umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez wysłanie dużej liczby żądań GET zawierających wiele znaków '/'.
iPass RoamServer 3.1 tworzy pliki tymczasowe z uprawnieniami do zapisu dla wszystkich użytkowników.
Serwer Quake 2 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez sfałszowany pakiet UDP z adresem źródłowym 127.0.0.1, co powoduje, że serwer próbuje połączyć się sam ze sobą.
W protokole SNMP w systemie Windows NT 4.0 przed Service Pack 4 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących. Atakujący mogą spowodować odmowę usługi poprzez wysyłanie dużej liczby pakietów SNMP z identyfikatorami obiektów (OID), które nie mogą być dekodowane.
Teardrop-2 to późniejsza wersja ataku typu denial of service, który wykorzystuje fragmentację pakietów IP w celu zakłócenia działania systemów.
Podatność CVE-1999-0015 dotyczy ataku typu Teardrop, który wykorzystuje błędy w obsłudze fragmentacji pakietów IP, prowadząc do odmowy usługi.