Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w demonie Simple Network Time Sync (SMTS) umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń za pomocą długiego ciągu.
Klasa KApplication w KDE 1.1.2 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików w systemie.
Przepełnienie bufora w serwerze pocztowym ITHouse w wersji 1.04 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą komendę RCPT TO.
Przepełnienie bufora w programie cdrecord dla systemu Linux umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez parametr dev.
Przepełnienie bufora w KDE kdesud na systemie Linux umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową DISPLAY.
Interfejs webowy serwera HP Web JetAdmin 5.6 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).
Qpopper w wersji 2.53 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie formatującego ciągu w nagłówku From:, który jest przetwarzany przez polecenie euidl.
Przepełnienie bufora w wconsole.dll w Rockliffe MailSite Management Agent umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr query_string w żądaniu HTTP GET.
Przepełnienie bufora w kodzie analizy XDMCP w GNOME gdm, KDE kdm i wdm umożliwia zdalnym atakującym wykonanie dowolnych poleceń lub spowodowanie odmowy usługi poprzez długie żądanie FORWARD_QUERY.
Przepełnienie bufora w serwerze bazy danych MDBMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą długiego ciągu.
Mechanizm transferu plików w Danware NetOp 6.0 nie zapewnia uwierzytelnienia, co umożliwia zdalnym atakującym dostęp do dowolnych plików oraz ich modyfikację.
Cobalt RaQ2 i RaQ3 nieprawidłowo ustawiają uprawnienia dostępu oraz właścicielstwo dla plików przesyłanych za pomocą FrontPage, co umożliwia atakującym ominięcie cgiwrap i modyfikację plików.
Przepełnienie bufora w fdmount na systemach Linux umożliwia lokalnym użytkownikom z grupy 'floppy' wykonywanie dowolnych poleceń poprzez długi parametr mountpoint.
Systemy Windows 95, 98, 2000, NT 4.0 oraz Terminal Server są podatne na atak typu denial of service, który może być przeprowadzony przez zdalnego napastnika. Atak polega na wysyłaniu dużej liczby identycznych, fragmentowanych pakietów IP, co prowadzi do problemów z ich ponownym składaniem.
Przepełnienie bufora w demonie CyberPatrol 'cyberdaemon' używanym w gauntlet i WebShield umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnych poleceń.
Podatność w serwerze bbd w systemie Big Brother System i Network Monitor pozwala atakującemu na wykonywanie dowolnych poleceń.
Internet Explorer 4.x i 5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez przepełnienie bufora w funkcji analizy parametrów ActiveX, znanej jako podatność 'Malformed Component Attribute'.
Program xsoldier umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długi argument.
Program KDE kscd nie obniża uprawnień podczas wykonywania programu określonego w zmiennej środowiskowej SHELL użytkownika, co pozwala użytkownikowi na uzyskanie wyższych uprawnień poprzez wskazanie alternatywnego programu do wykonania.
Przepełnienie bufora w narzędziu ksu w Kerberos 5 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.