Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-1999-0015 dotyczy ataku typu Teardrop, który wykorzystuje błędy w obsłudze fragmentacji pakietów IP, prowadząc do odmowy usługi.
Przepełnienie bufora w routerach Cisco 7xx przez usługę telnet.
Podatność CVE-1999-0193 dotyczy routerów Ascend i 3com, które mogą zostać zrestartowane poprzez wysłanie opcji TCP o zerowej długości.
Podatność CVE-1999-0016 dotyczy ataku typu denial of service (DoS) na systemy wykorzystujące protokół IP. Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usług sieciowych.
Solaris Solstice AdminSuite 2.1 stosuje niebezpieczne uprawnienia podczas dodawania nowych użytkowników do tabeli haseł NIS+, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez modyfikację wpisów w tabeli haseł.
Solaris Solstice AdminSuite w wersjach 2.1 i 2.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez opcję zapisu w Menedżerze Bazy Danych, który działa z uprawnieniami setgid bin.
Solaris Solstice AdminSuite 2.1 podąża za linkami symbolicznymi podczas aktualizacji bazy danych NIS, co pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików.
Solaris Solstice AdminSuite 2.1 niewłaściwie ustawia uprawnienia do zapisu na plikach źródłowych dla map NIS, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień przez modyfikację pliku /etc/passwd.
Solaris Solstice AdminSuite w wersjach 2.1 i 2.2 tworzy pliki blokady w sposób niebezpieczny, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.
Podatność na przejście katalogu w carbo.dll w iCat Carbo Server 3.0.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze icatcommand.
Podatność CVE-1999-0216 dotyczy usługi inetd w systemie Linux, która może być narażona na atak typu denial of service (DoS) poprzez wysyłanie pakietów SYN i RST.
Polecenie piodmgrsu w systemie AIX pozwala lokalnym użytkownikom na uzyskanie dodatkowych uprawnień grupowych.
Przepełnienie bufora w demonie zabezpieczeń OSF Distributed Computing Environment (DCE) w systemie IRIX 6.4 i wcześniejszych wersjach umożliwia atakującym spowodowanie odmowy usługi poprzez długie nazwy główne, grupy lub organizacji.
Przepełnienie bufora w grze Rainbow Six Multiplayer umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długą komendę zmiany nicku.
Skrypt CGI PHP mlog umożliwia atakującemu odczyt dowolnego pliku na serwerze docelowym.
Podatność w demonie drukarki linii BSD (lpd) umożliwia tworzenie i usuwanie plików oraz zdalne wykonywanie kodu.
Podatność CVE-1999-0272 dotyczy ataku typu denial of service w programie Slmail w wersji 2.5, który występuje przez port POP3.
Podatność w programie mediainit systemu HP-UX może prowadzić do nieautoryzowanego dostępu do systemu.
Wszystkie rekordy w bazie danych WINS mogą zostać usunięte za pomocą SNMP, co prowadzi do odmowy usługi.
Podatność w usłudze telnet w HP-UX 10.30 umożliwia atakującym spowodowanie odmowy usługi.