Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w demonie drukarki linii BSD (lpd) umożliwia tworzenie i usuwanie plików oraz zdalne wykonywanie kodu.
Podatność w programie mediainit systemu HP-UX może prowadzić do nieautoryzowanego dostępu do systemu.
Podatność w usłudze telnet w HP-UX 10.30 umożliwia atakującym spowodowanie odmowy usługi.
Podatność CVE-1999-0272 dotyczy ataku typu denial of service w programie Slmail w wersji 2.5, który występuje przez port POP3.
Wszystkie rekordy w bazie danych WINS mogą zostać usunięte za pomocą SNMP, co prowadzi do odmowy usługi.
Warunek wyścigu w xterm umożliwia lokalnym użytkownikom modyfikację dowolnych plików za pomocą opcji logowania.
Zdalni atakujący mogą spowodować odmowę usługi w FTP, wydając wiele poleceń PASV, co prowadzi do wyczerpania dostępnych portów na serwerze.
Lotus cc:Mail w wersji 8 przechowuje hasło do poczty w postaci niezaszyfrowanej w ukrytym pliku, który ma niebezpieczne uprawnienia.
HP-UX 9.x i 10.x działające w środowisku X windows mogą pozwolić lokalnym atakującym na uzyskanie uprawnień poprzez vuefile, vuepad, dtfile lub dtpad, które nie autoryzują użytkowników.
Skrypt CGI newdsn.exe w IIS pozwala zdalnym użytkownikom na nadpisywanie plików.
Implementacje TFTP w systemie Linux umożliwiają dostęp do plików poza ograniczonym katalogiem.
Podatność w rpc.mountd na systemach Linux, Ultrix i prawdopodobnie innych, umożliwia zdalnym atakującym ustalenie istnienia pliku na serwerze poprzez próbę zamontowania tego pliku, co generuje różne komunikaty o błędach w zależności od tego, czy plik istnieje.
Podatność w programie CGI w aplikacji Lasso firmy Blue World, używanej na serwerach WebSTAR i innych, umożliwia zdalnym atakującym odczyt dowolnych plików.
Podatność CVE-1999-0024 dotyczy złośliwego ataku na pamięć podręczną DNS poprzez oprogramowanie BIND, wykorzystującego przewidywalne identyfikatory zapytań.
Podatność CVE-1999-0524 pozwala na odbieranie informacji ICMP, takich jak maska sieci i znacznik czasu, z dowolnych hostów.
Java w Netscape 4.5 nie ogranicza poprawnie apletów w łączeniu się z innymi hostami poza tym, z którego aplet został załadowany, co narusza model bezpieczeństwa Javy.
Atakujący może zapisywać dane do plików syslog z dowolnej lokalizacji, co prowadzi do odmowy usługi poprzez zapełnienie logów oraz ukrywanie działań.
Niektóre programy w HP-UX 10.20 nieprawidłowo obsługują duże identyfikatory użytkowników (UID) lub grup (GID) powyżej 60000, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.
Ścieżka PATH w systemie Windows NT zawiera bieżący katalog roboczy (.), co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez umieszczanie programów trojanów o tej samej nazwie co powszechnie używane programy systemowe w określonych katalogach.
Oracle Webserver 2.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długie żądanie HTTP GET podczas obsługi procedur składowanych PL/SQL.