Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Polityka konta w systemie Windows NT ma niewłaściwe ustawienia krytyczne dla bezpieczeństwa dotyczące blokady, takie jak czas blokady oraz liczba nieudanych prób logowania, co może prowadzić do nieautoryzowanego dostępu.
Użytkownik systemu Windows NT posiada nieodpowiednie uprawnienia, które mogą obejmować m.in. działanie jako system, dodawanie stacji roboczych, czy zmiana czasu systemowego.
Polecenie 'quote cwd' na serwerach FTP może ujawniać pełną ścieżkę do katalogu domowego użytkownika 'ftp'.
Domyślna nazwa społeczności SNMP (np. publiczna), pusta lub brakująca, może prowadzić do nieautoryzowanego dostępu do urządzeń sieciowych.
Windows NT ulega awarii lub zamraża się, gdy klient Samba wykonuje polecenie 'cd ..' na udostępnionym zasobie.
Podatność CVE-1999-0251 dotyczy programu talk, który umożliwia zdalnym atakującym zakłócenie wyświetlania użytkownika, co prowadzi do odmowy usługi.
NFS pozwala użytkownikom na użycie polecenia 'cd ..', co umożliwia dostęp do innych katalogów poza eksportowanym systemem plików.
Przekroczenie rozmiaru pakietów ICMP ping może prowadzić do odmowy usługi, znane jako Ping o' Death.
Podatność w Sendmail umożliwia wykorzystanie dekodowania aliasów do nadpisywania wrażliwych plików.
Podatność w programie Desktop searchbook w systemie IRIX 5.0.x do 6.2 ustawia niebezpieczne uprawnienia dla niektórych plików użytkownika (iconbook i searchbook).
Sendmail pozwala lokalnym użytkownikom na zapis do pliku, co umożliwia uzyskanie uprawnień grupowych za pomocą pliku .forward lub :include:.
Kerberos 4 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez źle sformułowany pakiet UDP, który generuje komunikat o błędzie zawierający przypadkowo nazwę realm oraz ostatniego użytkownika.
Podatność CVE-1999-0075 dotyczy demona wu-ftpd, który generuje zrzut pamięci (core dump) w odpowiedzi na polecenie QUOTE PASV po podaniu nazwy użytkownika i hasła przez atakującego.
Bash traktuje każdy znak o wartości 255 jako separator poleceń, co może prowadzić do nieprzewidzianego zachowania skryptów.
Program gwind w systemie HP-UX pozwala użytkownikom na modyfikację dowolnych plików.
HPUX sysdiag umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak symlink podczas tworzenia plików dziennika.
Podatność polega na ataku typu Denial of Service (DoS), w którym napastnik wysyła wiele pakietów SYN, aby utworzyć wiele połączeń bez wysyłania pakietu ACK, co prowadzi do przeciążenia systemu.
Transarc DCE Distributed File System (DFS) w wersji 1.1 dla systemów Solaris 2.4 i 2.5 nieprawidłowo inicjalizuje listę grup dla użytkowników należących do dużej liczby grup. Może to umożliwić tym użytkownikom dostęp do zasobów chronionych przez DFS.
Bash przed wersją 1.14.7 oraz tcsh 6.05 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez nazwy katalogów zawierające metaznaki powłoki. Może to prowadzić do wykonania poleceń zawartych w nazwie katalogu podczas rozszerzania nazw plików przez powłokę.
Pine przed wersją 3.94 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez atak symlink na pliku blokady, który jest tworzony, gdy użytkownik otrzymuje nową pocztę.