Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w przestarzałym kontrolerze ActiveX używanym do wyświetlania specjalnie sformatowanego tekstu w Microsoft Internet Explorer 5.01, 5.5 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu.
Przepełnienie bufora w kontrolce ActiveX Microsoft File Transfer Manager (FTM) przed wersją 4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr TS.
Przepełnienie bufora w poleceniu ndcfg dla UnixWare 7.1.1 i Open UNIX 8.0.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą linię poleceń.
Microsoft Internet Explorer w wersjach 5.01 i 5.5 umożliwia zdalnym atakującym wykonywanie skryptów w strefie lokalnego komputera poprzez URL odwołujący się do lokalnego pliku HTML. Jest to wariant podatności 'Cross-Site Scripting w lokalnych zasobach HTML'.
Przepełnienie bufora w kontrolce ActiveX Microsoft DirectX Files Viewer (xweb.ocx) w wersji 2.0.6.15 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr File.
Przepełnienie bufora w komponencie ActiveX Apple QuickTime 5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole pluginspage.
Funkcja logowania Java w Java Virtual Machine w Internet Explorerze zapisuje dane wyjściowe z funkcji takich jak System.out.println do znanej ścieżki, co może być wykorzystane do wykonania dowolnego kodu.
Komponent Web Folder dla Internet Explorer 5.5 i 6.0 zapisuje komunikat o błędzie w znanej lokalizacji w folderze tymczasowym, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie go do komunikatu o błędzie, a następnie odwołanie się do pliku komunikatu o błędzie za pomocą adresu mhtml:.
Wielokrotne przepełnienia bufora w wersji 1-16 programu purity pozwalają lokalnym użytkownikom na uzyskanie uprawnień oraz modyfikację tabel wyników.
Konqueror w KDE 3.0.2 i wcześniejszych wersjach nie weryfikuje podstawowych ograniczeń dla certyfikatów podpisanych przez pośrednie CA, co umożliwia zdalnym atakującym podszywanie się pod certyfikaty zaufanych stron za pomocą ataku typu man-in-the-middle.
Przepełnienie bufora w funkcji uwierzytelniania dla Microsoft SQL Server 2000 i Microsoft Desktop Engine (MSDE) 2000 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie do portu TCP 1433, znane jako przepełnienie 'Hello'.
Przepełnienie bufora w serwerze X (Xsco) w systemach OpenUNIX 8.0.0 i UnixWare 7.1.1, prawdopodobnie związane z możliwościami XBM/xkbcomp.
Microsoft SQL Server 2000 SP2, skonfigurowany jako dystrybutor, umożliwia atakującym wykonanie dowolnego kodu za pomocą parametru @scriptfile w procedurze składowanej sp_MScopyscript.
Przepełnienie bufora w kontrolce ActiveX Microsoft Terminal Services Advanced Client (TSAC) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole nazwy serwera.
Przepełnienie bufora w protokole SMB (Server Message Block) w systemach Microsoft Windows NT, Windows 2000 i Windows XP umożliwia atakującym spowodowanie awarii systemu poprzez wysłanie pakietu SMB_COM_TRANSACTION z żądaniem dla NetShareEnum, NetServerEnum2 lub NetServerEnum3. Jest to znane jako 'Niezweryfikowany bufor w dostawcy udostępniania sieciowego może prowadzić do odmowy usługi'.
Przepełnienie bufora w analizatorze ISIS dla Ethereal w wersji 0.9.5 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez źle sformatowane pakiety.
Microsoft Internet Explorer w wersjach 5.01, 5.5 i 6.0 pozwala zdalnym atakującym na fałszowanie źródła pliku w oknie dialogowym pobierania plików, co może wprowadzać użytkowników w błąd co do bezpieczeństwa pobieranego pliku.
W systemie HP Tru64 UNIX w wersjach 5.1a, 5.1, 5.0a, 4.0g i 4.0f występuje wiele przepełnień bufora, które umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu za pomocą narzędzi msgchk lub .upd..loader.
Przepełnienie bufora w programie mailcv w systemie HP Tru64 UNIX w wersjach 5.1a, 5.1, 5.0a, 4.0g i 4.0f umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Przepełnienie bufora w narzędziu ps w systemie HP Tru64 UNIX w wersjach 5.1a, 5.1, 5.0a, 4.0g i 4.0f umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.