Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Modem ADSL Alcatel Speed Touch z oprogramowaniem KHDSAA.108, KHDSAA.132, KHDSBA.133 i KHDSAA.134 ma domyślne hasło puste, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.
Podatność CVE-2001-1425 dotyczy uwierzytelniania typu challenge-response dla użytkownika EXPERT w urządzeniach Alcatel Speed Touch z firmware KHDSAA.108 oraz KHDSAA.132 do KHDSAA.134. Umożliwia ona zdalnym atakującym uzyskanie uprawnień poprzez bezpośrednie obliczenie odpowiedzi na podstawie informacji dostarczanych przez urządzenie podczas logowania.
Urządzenia Alcatel Speed Touch z oprogramowaniem układowym KHDSAA.108 oraz KHDSAA.132 do KHDSAA.134 mają serwer TFTP działający bez hasła. To umożliwia zdalnym atakującym zmianę wersji oprogramowania lub konfiguracji urządzenia.
Podatność na atak typu format string w kodzie logowania błędów serwera i klienta DHCP w systemie Caldera Linux umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
Przepełnienie bufora w ReiserFS 3.5.28 w systemie SuSE Linux umożliwia lokalnym użytkownikom spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez użycie długiej nazwy katalogu.
Wtyczka Macromedia Shockwave Flash w wersji 8 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowe specyfikatory długości tagów w pliku SWF.
W podatności CVE-2001-0187 występuje luka w formacie ciągu w wu-ftp w wersji 2.6.1 i wcześniejszych, gdy działa w trybie debug. Umożliwia to zdalnym atakującym wykonanie dowolnych poleceń poprzez źle sformatowany argument, który jest rejestrowany w przypisaniu portu PASV.
Wersje FreeBSD 4.2 i wcześniejsze zawierają podatność w ipfw i ip6fw, która pozwala zdalnym atakującym na obejście ograniczeń dostępu poprzez ustawienie flagi ECE w pakiecie TCP. To sprawia, że pakiet wygląda na część nawiązanej już sesji.
Frontend Postaci dla PostgreSQL nie filtruje poprawnie znaków, takich jak średniki, co może umożliwić zdalnym atakującym wykonanie dowolnych zapytań SQL za pomocą programu deletecontact.php.
Przepełnienie bufora w serwerze Shoutcast Distributed Network Audio Server (DNAS) w wersji 1.7.1 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi opis.
Wersje sash przed 3.4-4 w systemie Debian GNU/Linux nieprawidłowo klonują plik /etc/shadow, co sprawia, że jest on dostępny do odczytu dla wszystkich użytkowników. To może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez łamanie haseł.
Przepełnienie bufora w kliencie micq w wersji 0.4.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie pole Opis.
Przepełnienie bufora w bing umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi hostname, który jest kopiowany do małego bufora po odwróconym wyszukiwaniu DNS z użyciem funkcji gethostbyaddr.
Przepełnienie bufora w wwwwais umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi QUERY_STRING (żądanie HTTP GET).
W podatności CVE-2001-0197 występuje luka formatu w funkcji print_client w wersji icecast 1.3.8beta2 i wcześniejszych, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
Przepełnienie bufora w /usr/bin/cu w Solaris 2.8 i wcześniejszych wersjach, a być może także w innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykonanie cu z długą nazwą programu (arg0).
Zapora ogniowa Watchguard Firebox II pozwala użytkownikom z dostępem tylko do odczytu uzyskać dostęp do zapisu oraz uprawnienia administracyjne, poprzez dostęp do pliku zawierającego haszowane hasła i wykorzystanie tych haszy podczas uwierzytelniania.
Program setuid doroot w Voyant Sonata 3.x wykonuje dowolne argumenty wiersza poleceń, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.
Wersje Icecast przed 1.3.10 zawierają podatność na przepełnienie bufora, która pozwala zdalnym atakującym na spowodowanie awarii usługi oraz wykonanie dowolnego kodu.
Przepełnienia bufora w Icecast przed wersją 1.3.9 oraz w libshout przed wersją 1.0.4 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu.