Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w oprogramowaniu Century Software TERM umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument tty w programie callin.
Przepełnienie bufora w Sun AnswerBook2 w wersjach od 1.4 do 1.4.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument nazwy pliku przekazywany do programu CGI gettransbitmap.
Symantec Ghost 7.0 przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w kluczu rejestru NGServer\params, co może umożliwić atakującemu uzyskanie uprawnień.
FileSeek.cgi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wstrzykiwanie metaznaków powłoki w parametrach (1) head lub (2) foot.
Przepełnienie bufora w kliencie FTP Matu w wersji 1.74 umożliwia zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długi baner '220'.
Przepełnienie bufora w Flash OCX dla Macromedia Flash 6 w wersji 23 (6,0,23,0) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr filmu.
Przepełnienie bufora w WTRS_UI.EXE (WTX_REMOTE.DLL) dla WebTrends Reporting Center 4.0d umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET do katalogu /reports/.
WorkforceROI Xpede w wersji 4.1 pozwala zdalnym atakującym uzyskać uprawnienia administratora Xpede poprzez bezpośrednie żądanie HTTP do skryptu /admin/adminproc.asp, który nie wymaga podania hasła.
Przepełnienie bufora w OpenSSH przed wersją 2.9.9 oraz w wersjach 3.x przed 3.2.1, z włączoną obsługą Kerberos/AFS oraz KerberosTgtPassing lub AFSTokenPassing, umożliwia zdalnym i lokalnym uwierzytelnionym użytkownikom uzyskanie podwyższonych uprawnień.
WorkforceROI Xpede 4.1 umożliwia zdalnym atakującym uzyskanie nazwy użytkownika bazy danych poprzez wysłanie żądania do datasource.asp, co prowadzi do ujawnienia nazwy użytkownika w formularzu. To ułatwia atakującym przeprowadzanie ataków typu brute force na hasła.
W podatności CVE-2002-0598 występuje luka w formacie ciągu w programie Foundstone FScan 1.12, gdy włączone jest przechwytywanie banerów. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu na systemie skanera za pomocą specyfikatorów formatu w banerze serwera.
Przepełnienie bufora w funkcji Ns_PdLog w bibliotece daemon driver proxy dla zewnętrznej bazy danych (libnspd.a) w AOLServer 3.0 do 3.4.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez parametry Error lub Notice.
W bibliotece libnspd.a w AOLServer w wersjach od 3.0 do 3.4.2 występuje podatność na atak typu format string w funkcji Ns_PdLog. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez parametry Error lub Notice.
Przepełnienie bufora w tcpdump w wersji 3.6.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez pakiet NFS.
Blahz-DNS w wersji 0.2 i wcześniejszych pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz modyfikację konfiguracji poprzez bezpośrednie żądanie programów CGI, takich jak dostuff.php, zamiast przechodzenia przez ekran logowania.
Dissektor SMB w Ethereal 0.9.3 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez wysyłanie źle sformatowanych pakietów, które powodują dereferencję wskaźnika NULL.
PVote w wersji przed 1.9 pozwala zdalnym atakującym na zmianę hasła administratora oraz uzyskanie uprawnień poprzez bezpośrednie wywołanie pliku ch_info.php z parametrami newpass i confirm ustawionymi na nowe hasło.
Przepełnienie bufora w serwerze FTP 3Cdaemon 2.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenia, takie jak logowanie.
Nieznana podatność w rpc.passwd w subsystemie nfs.sw.nis systemu SGI IRIX 6.5.15 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Przepełnienie stosu w kliencie FTP KTH Kerberos 4 w wersji 4-1.1.1 umożliwia zdalnym złośliwym serwerom wykonanie dowolnego kodu na kliencie poprzez długą odpowiedź na żądanie w trybie pasywnym (PASV).