Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Symantec Norton Utilities 2.0 dla Windows 95 oznacza kontrolkę ActiveX TUNEOCX.OCX jako bezpieczną dla skryptów, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą opcji uruchamiania przez złośliwe strony internetowe.
Windows NT 4.0 SP2 jest podatny na atak typu denial of service, który może prowadzić do awarii systemu. Atakujący mogą wykorzystać źle sformatowane dane lub pakiety, co może prowadzić do nieprzewidzianych zachowań systemu.
Podatność CVE-1999-0292 umożliwia atak typu denial of service poprzez wykorzystanie dużych nazw użytkowników w Winpopup.
Macromedia Shockwave w wersjach przed 6.0 umożliwia złośliwemu webmasterowi odczytanie skrzynki pocztowej użytkownika oraz potencjalny dostęp do wewnętrznych serwerów WWW za pomocą polecenia GetNextText w filmie Shockwave.
Internet Explorer 3.01 na systemie Windows 95 pozwala zdalnym złośliwym stronom internetowym na wykonywanie dowolnych poleceń za pomocą pliku .isp, który jest automatycznie pobierany i wykonywany bez pytania użytkownika.
Podatność CVE-1999-0228 dotyczy programu RPCSS.EXE (RPC Locator) w systemie Windows NT, który jest podatny na atak typu denial of service.
Program CGI view-source umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku .. (dot dot).
wu-ftp pozwala na nadpisywanie plików za pomocą polecenia rnfr.
Podatność w dtlogin i dtsession w HP-UX 10.20 i 10.10 pozwala lokalnym użytkownikom na ominięcie uwierzytelnienia i uzyskanie uprawnień.
Movemail w HP-UX 10.20 ma niebezpieczne uprawnienia, co pozwala lokalnym użytkownikom na uzyskanie przywilejów.
Program netprint w systemie SGI IRIX 6.4 i wcześniejszych wersjach ufa zmiennej środowiskowej PATH przy wyszukiwaniu i uruchamianiu programu disable, co pozwala lokalnym użytkownikom na uzyskanie uprawnień.
Podatność CVE-1999-0251 dotyczy programu talk, który umożliwia zdalnym atakującym zakłócenie wyświetlania użytkownika, co prowadzi do odmowy usługi.
Złośliwe ustawienia opcji w pakietach UDP mogą wymusić ponowne uruchomienie systemów SunOS 4.1.3.
Podatność CVE-1999-0274 dotyczy serwerów DNS w systemie Windows NT, które mogą być narażone na atak typu denial of service. Atakujący może wysłać złośliwy pakiet zawierający odpowiedź na zapytanie, które nie zostało wysłane, co prowadzi do zakłócenia działania serwera.
Polityka konta w systemie Windows NT ma niewłaściwe ustawienia krytyczne dla bezpieczeństwa dotyczące blokady, takie jak czas blokady oraz liczba nieudanych prób logowania, co może prowadzić do nieautoryzowanego dostępu.
Atak Jolt ICMP powoduje odmowę usługi w systemach Windows 95 i Windows NT.
Program CGI FormMail może być używany przez serwery WWW inne niż serwer, na którym się znajduje.
Domyślna nazwa społeczności SNMP (np. publiczna), pusta lub brakująca, może prowadzić do nieautoryzowanego dostępu do urządzeń sieciowych.
Polecenie 'quote cwd' na serwerach FTP może ujawniać pełną ścieżkę do katalogu domowego użytkownika 'ftp'.
NFS pozwala użytkownikom na użycie polecenia 'cd ..', co umożliwia dostęp do innych katalogów poza eksportowanym systemem plików.