Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Atak Jolt ICMP powoduje odmowę usługi w systemach Windows 95 i Windows NT.
Polecenie 'quote cwd' na serwerach FTP może ujawniać pełną ścieżkę do katalogu domowego użytkownika 'ftp'.
Windows NT ulega awarii lub zamraża się, gdy klient Samba wykonuje polecenie 'cd ..' na udostępnionym zasobie.
Podatność CVE-1999-0274 dotyczy serwerów DNS w systemie Windows NT, które mogą być narażone na atak typu denial of service. Atakujący może wysłać złośliwy pakiet zawierający odpowiedź na zapytanie, które nie zostało wysłane, co prowadzi do zakłócenia działania serwera.
Polityka konta w systemie Windows NT ma niewłaściwe ustawienia krytyczne dla bezpieczeństwa dotyczące blokady, takie jak czas blokady oraz liczba nieudanych prób logowania, co może prowadzić do nieautoryzowanego dostępu.
NFS pozwala użytkownikom na użycie polecenia 'cd ..', co umożliwia dostęp do innych katalogów poza eksportowanym systemem plików.
Użytkownik systemu Windows NT posiada nieodpowiednie uprawnienia, które mogą obejmować m.in. działanie jako system, dodawanie stacji roboczych, czy zmiana czasu systemowego.
Podatność CVE-1999-0251 dotyczy programu talk, który umożliwia zdalnym atakującym zakłócenie wyświetlania użytkownika, co prowadzi do odmowy usługi.
Domyślna nazwa społeczności SNMP (np. publiczna), pusta lub brakująca, może prowadzić do nieautoryzowanego dostępu do urządzeń sieciowych.
Wiadomości ICMP redirect mogą spowodować awarię lub zablokowanie hosta.
Złośliwe ustawienia opcji w pakietach UDP mogą wymusić ponowne uruchomienie systemów SunOS 4.1.3.
Program CGI FormMail może być używany przez serwery WWW inne niż serwer, na którym się znajduje.
Przekroczenie rozmiaru pakietów ICMP ping może prowadzić do odmowy usługi, znane jako Ping o' Death.
Podatność w Sendmail umożliwia wykorzystanie dekodowania aliasów do nadpisywania wrażliwych plików.
Podatność w programie Desktop searchbook w systemie IRIX 5.0.x do 6.2 ustawia niebezpieczne uprawnienia dla niektórych plików użytkownika (iconbook i searchbook).
Sendmail pozwala lokalnym użytkownikom na zapis do pliku, co umożliwia uzyskanie uprawnień grupowych za pomocą pliku .forward lub :include:.
Kerberos 4 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez źle sformułowany pakiet UDP, który generuje komunikat o błędzie zawierający przypadkowo nazwę realm oraz ostatniego użytkownika.
Podatność CVE-1999-0075 dotyczy demona wu-ftpd, który generuje zrzut pamięci (core dump) w odpowiedzi na polecenie QUOTE PASV po podaniu nazwy użytkownika i hasła przez atakującego.
Bash traktuje każdy znak o wartości 255 jako separator poleceń, co może prowadzić do nieprzewidzianego zachowania skryptów.
Program gwind w systemie HP-UX pozwala użytkownikom na modyfikację dowolnych plików.