Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
HP OpenView Network Node Manager w wersjach od 6.2 do 7.50 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrach (1) node w connectedNodes.ovpl, (2) cdpView.ovpl, (3) freeIPaddrs.ovpl oraz (4) ecscmg.ovpl.
Cisco IOS 12.2(15) i wcześniejsze pozwala zdalnym atakującym wywołać odmowę usługi (odrzucenie połączeń VTY) poprzez spreparowane połączenie TCP do portu Telnet lub reverse Telnet.
Komponent POSIX systemów Microsoft Windows NT i Windows 2000 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez określone parametry, co może prowadzić do przepełnienia bufora poprzez modyfikację wartości długości wiadomości.
Podsystem debugowania smss.exe w systemach Windows NT i Windows 2000 nieprawidłowo uwierzytelnia programy łączące się z innymi programami, co pozwala lokalnym użytkownikom na uzyskanie uprawnień administratora lub SYSTEM poprzez duplikację uchwytu do uprzywilejowanego procesu.
W module mod_rewrite serwera Apache HTTP Server 2.4.59 i wcześniejszych występuje problem z nieprawidłowym kodowaniem wyjścia. Umożliwia to atakującemu mapowanie adresów URL na lokalizacje w systemie plików, które serwer może obsługiwać, ale nie są bezpośrednio osiągalne przez żaden URL, co prowadzi do wykonania kodu lub ujawnienia kodu źródłowego.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS