Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w pliku ext.dll w BadBlue 1.02.07 Personal Edition umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie HTTP GET.
Podatność na atak typu format string w narzędziu man w niektórych dystrybucjach Linuksa pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez nieprawidłowy parametr -l.
Przepełnienia bufora w CTRLServer w XMail umożliwiają atakującym wykonywanie dowolnych poleceń za pomocą funkcji cfgfileget lub domaindel.
Gnuserv w wersjach przed 3.12, dostarczany z XEmacs, nie sprawdza poprawnie długości podanego ciasteczka MIT-MAGIC-COOKIE, co umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez przepełnienie bufora lub wymuszenie uwierzytelnienia przy użyciu krótkiej długości ciasteczka.
Podatność CVE-2001-0180 dotyczy skryptu guestserver.cgi, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze 'email'.
Przepełnienie bufora w Trend Micro Virus Buster 2001 w wersji 8.00 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez dużą wartość adresu 'To'.
Przepełnienie bufora w bibliotece qDecoder w wersji 5.08 i wcześniejszych, używanej w programach CGI takich jak CrazyWWWBoard i CrazySearch, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek MIME Content-Type.
Przepełnienie bufora w SlimServe HTTPd 1.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.
Przepełnienie bufora w kliencie AT&T WinVNC (Virtual Network Computing) w wersji 3.3.3r7 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez długi pakiet rfbConnFailed z długim ciągiem przyczyny.
NewsDaemon w wersjach przed 0.21b pozwala zdalnym atakującym na wykonywanie dowolnych zapytań SQL oraz uzyskiwanie uprawnień poprzez źle sformatowany parametr user_username.
Makro orderdspc.d2w w IBM Net.Commerce 3.x umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie ich do opcji order_rn w funkcji raportowania.
Bajie HTTP JServer w wersji 0.78 oraz wcześniejszych, przed 0.80, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w żądaniu HTTP do programu CGI, który nie istnieje.
Przepełnienie bufora w przykładowym programie CGI po zapytaniu umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą żądania HTTP POST, które zawiera co najmniej 10001 parametrów.
Przepełnienie bufora w mechanizmie uwierzytelniania IPSEC dla OpenBSD 2.8 i wcześniejszych wersji umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez sfałszowany nagłówek uwierzytelniania (AH) w opcji IPv4.
Przepełnienie bufora w serwerze SMTP MERCUR w wersji 3.30 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie polecenie EXPN.
Wywołanie systemowe i386_set_ldt w NetBSD 1.5 i wcześniejszych oraz OpenBSD 2.8 i wcześniejszych, przy włączonej opcji jądra USER_LDT, nie weryfikuje celu wywołania, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez stworzenie segmentu wywołania w Lokalnej Tabeli Deskryptorów (LDT) z celem wskazującym na dowolny adres jądra.
W podatności CVE-2001-0281 występuje luka formatu w funkcji DbgPrint, używanej w komunikatach debugowania dla niektórych sterowników Windows NT. Może to pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.
Podatność w programie Software Distributor SD-UX w systemie HP-UX 11.0 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Przepełnienie bufora w demonie snmpXdmid w systemie Solaris umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie zdarzenie 'indication'.
Przepełnienie bufora w bibliotece współdzielonej ximp40 w systemach Solaris 7 i Solaris 8 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument 'arg0' (nazwa procesu).