Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
FileMaker Pro 5 Web Companion umożliwia zdalnym atakującym wysyłanie anonimowych lub fałszywych wiadomości e-mail.
Przepełnienie bufora w Sniffit 0.3.x z włączoną opcją logowania -L umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez długi nagłówek MAIL FROM.
Przepełnienie bufora w redirect.exe i changepw.exe w koszyku zakupowym PDGSoft umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez długi ciąg zapytania.
Omnis Studio 2.4 wykorzystuje słabe szyfrowanie (trywialne kodowanie) do szyfrowania pól bazy danych.
Eudora 4.1 umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wysyłanie załączników z długimi nazwami plików.
Przepełnienie bufora w WebShield SMTP 4.5.44 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr konfiguracyjny w usłudze zdalnego zarządzania WebShield.
Przepełnienie bufora w Gnomelib w SuSE Linux 6.3 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą zmiennej środowiskowej DISPLAY.
Eudora 4.x umożliwia zdalnym atakującym ominięcie ostrzeżenia użytkownika dotyczącego załączników wykonywalnych, takich jak .exe, .com i .bat, poprzez użycie pliku .lnk, który odnosi się do załącznika, znanego jako 'Stealth Attachment'.
Pakiet xmonisdn w systemie Linux pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez modyfikację zmiennych środowiskowych IFS lub PATH.
W wersjach Cart32 3.0 i wcześniejszych zidentyfikowano lukę bezpieczeństwa, która umożliwia zdalnym atakującym wykonanie dowolnych poleceń dzięki istnieniu hasła backdoor.
AIX Fast Response Cache Accelerator (FRCA) umożliwia lokalnym użytkownikom modyfikację dowolnych plików za pomocą funkcji konfiguracyjnej w programie frcactrl.
Usługa HTTP w routerach i switchach Cisco działających na systemie IOS w wersjach od 11.1 do 12.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie żądania URL zawierającego ciąg %%.
Przepełnienie bufora w serwerze Xsun w systemie Solaris 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr -dev.
Przepełnienie bufora w Solaris 7 w usłudze lp umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą opcję -d.
Skrypt passwd.php3 w pakiecie Red Hat Piranha Virtual Server umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.
Przepełnienie bufora w Solaris 7 lpset umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr -r.
Interfejs webowy oprogramowania Linux Virtual Server (LVS) w pakiecie Red Hat Linux Piranha zawiera hasło typu backdoor, które umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
ZoneAlarm w wersji 2.1.10 i wcześniejszych nie filtruje pakietów UDP z portem źródłowym 67, co pozwala zdalnym atakującym na obejście reguł zapory.
Przepełnienie bufora w LCDproc umożliwia zdalnym atakującym uzyskanie uprawnień roota za pomocą polecenia screen_add.
Serwer pocztowy Atrium Mercur Mail w wersji 3.2 umożliwia lokalnym atakującym odczytanie e-maili innych użytkowników oraz tworzenie dowolnych plików za pomocą ataku typu dot dot (..).