Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa konfiguracja programu CGI SoftCart 'SoftCart.exe' może prowadzić do ujawnienia prywatnych informacji.
Nieprawidłowa konfiguracja programu CGI 'mall2000.cgi' w koszyku zakupowym EZMall 2000 może prowadzić do ujawnienia prywatnych informacji.
Nieprawidłowa konfiguracja programu CGI koszyka zakupowego Order Form 1.0 może prowadzić do ujawnienia prywatnych informacji.
BMC Patrol umożliwia zdalnemu atakującemu zalanie portu UDP, co prowadzi do odmowy usługi.
Nieprawidłowa konfiguracja programu CGI 'shopper.cgi' w PDG Shopping Cart może prowadzić do ujawnienia prywatnych informacji.
Lokalni użytkownicy mogą uzyskać uprawnienia za pomocą narzędzia debug w systemie operacyjnym MPE/iX.
W niektórych wersjach IOS 12.0 routerów Cisco działających z NAT, niektóre pakiety mogą nie być filtrowane przez filtry listy dostępu wejściowego.
Programy Webcom CGI Guestbook, wguest.exe i rguest.exe, umożliwiają zdalnemu atakującemu odczyt dowolnych plików za pomocą parametru 'template'.
Internet Explorer 5.0 umożliwia oszustwo okien, co pozwala zdalnemu atakującemu na podrobienie legalnej strony internetowej i przechwycenie informacji od klienta.
Nieprawidłowa konfiguracja programu Webcart CGI może prowadzić do ujawnienia prywatnych informacji.
Xylan OmniSwitch w wersjach przed 3.2.6 pozwala zdalnym atakującym na ominięcie ekranu logowania za pomocą znaku CTRL-D, co uniemożliwia innym użytkownikom dostęp do przełącznika, ponieważ obsługuje on tylko jedną sesję jednocześnie.
FrontPage Personal Web Server (PWS) umożliwia zdalnym atakującym odczyt plików za pomocą ataku typu .... (dot dot).
Podatność CVE-1999-0481 dotyczy usługi 'poll' w systemie OpenBSD, która może prowadzić do odmowy usługi.
Polecenie startx w XFree86 jest podatne na atak symlink, co pozwala lokalnym użytkownikom na tworzenie plików w zastrzeżonych katalogach, co może prowadzić do uzyskania uprawnień lub spowodować odmowę usługi.
Podatność w jądrze OpenBSD, która może prowadzić do awarii systemu z powodu obsługi TSS, wywołana przez program crashme.
Talkback w Netscape 4.5 pozwala lokalnemu użytkownikowi na zakończenie dowolnego procesu innego użytkownika, którego Netscape uległ awarii.
W niektórych przypadkach, mount w NetBSD 1.3.3 pozwala lokalnym użytkownikom na wykonywanie programów w systemach plików, które mają ustawiony flagę 'noexec'.
Funkcja automatycznej aktualizacji Macromedia Shockwave 7 przesyła hasło użytkownika oraz informacje o dysku twardym do Macromedia.
Podatność w routerach serii Cisco 7xx umożliwia zdalnemu atakującemu spowodowanie ponownego uruchomienia systemu poprzez połączenie TCP z portem TELNET routera.
Windows 95, 98 i NT 4.0 umożliwiają zdalnym atakującym wywołanie odmowy usługi poprzez fałszowanie komunikatów ICMP redirect z routera, co prowadzi do zmiany tabel routingu w systemie Windows.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS