Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Menadżer licencji Windows Media w systemie Microsoft Windows pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego żądania, co prowadzi do zatrzymania menadżera.
Przepełnienie bufora w serwerze WWW dla Norton AntiVirus dla bramek e-mailowych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL.
Netscape Enterprise Server z włączonym indeksowaniem katalogów umożliwia zdalnym atakującym wyświetlanie katalogów serwera za pomocą tagów publikacji internetowej, takich jak ?wp-ver-info i ?wp-cs-dump.
Przepełnienie bufora w serwerze MERCUR WebView WebMail umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długi parametr mail_user w żądaniu GET.
Przepełnienie bufora w serwerach POP3 i IMAP w pakiecie serwera pocztowego MERCUR umożliwia zdalnym atakującym spowodowanie awarii usługi.
Silnik wyszukiwania Sojourn umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).
Netscape Enterprise Server z włączonym publikowaniem w sieci umożliwia zdalnym atakującym przeglądanie dowolnych katalogów poprzez żądanie GET do katalogu /publisher, co pozwala na wykorzystanie apletu Java do przeglądania katalogów.
Firewall-1 w wersjach 3.0 i 4.0 ujawnia pakiety z informacjami o prywatnych adresach IP, co może umożliwić zdalnym atakującym ustalenie rzeczywistego adresu IP hosta nawiązującego połączenie.
Podatność w systemie EELS w SCO UnixWare 7.1.x umożliwia zdalnym atakującym spowodowanie odmowy usługi.
Przepełnienie bufora w kliencie IRC ircII 4.4 umożliwia zdalnym atakującym wykonywanie poleceń poprzez funkcję czatu DCC.
Serwer WWW StarScheduler w StarOffice umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).
RealMedia RealServer ujawnia rzeczywisty adres IP serwera Real, nawet jeśli adres ten powinien być prywatny.
Program POC32 dla Pocsag nieprawidłowo uniemożliwia zdalnym użytkownikom dostęp do portu serwera, nawet jeśli ta opcja została wyłączona.
Przepełnienie bufora w Microsoft Clip Art Gallery umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie poleceń za pomocą źle sformatowanego pliku CIL (biblioteka clip art).
Domyślna instalacja Caldera OpenLinux 2.3 zawiera program CGI rpm_query, który umożliwia zdalnym atakującym ustalenie, jakie pakiety są zainstalowane w systemie.
Instalacja Oracle 8.1.5.x na systemie Linux śledzi symlinki i tworzy plik orainstRoot.sh z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Systemy operacyjne Microsoft Windows 9x umożliwiają atakującemu spowodowanie odmowy usługi poprzez ścieżkę zawierającą nazwy urządzeń plikowych, znaną jako podatność 'DOS Device in Path Name'.
Trend Micro OfficeScan umożliwia zdalnym atakującym powtarzanie poleceń administracyjnych oraz modyfikację konfiguracji klientów OfficeScan.
Klient AOL Instant Messenger (AIM) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie wiadomości z nieprawidłową wartością ASCII.
Metoda window.showHelp() w Internet Explorer 5.x nie ogranicza wykonywania plików pomocy HTML (.chm) do lokalnego hosta, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą Microsoft Networking.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS