Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
RealNetworks RealServer umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanego wejścia do serwera na porcie 7070.
Przepełnienie bufora w htimage.exe i Imagemap.exe w rozszerzeniach serwera FrontPage 97 i 98 umożliwia użytkownikowi przeprowadzenie działań, które nie są dostępne w inny sposób przez stronę internetową.
Przepełnienie bufora w narzędziu zdalnej administracji siecią NetWare umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie poleceń za pomocą długiego adresu URL.
Przepełnienie bufora w wersji 4.7 imapd Uniwersytetu Waszyngtona umożliwia użytkownikom z ważnym kontem wykonywanie poleceń za pomocą komendy LIST lub innych komend.
Przepełnienie bufora w XFree86 3.3.x umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą długiego parametru -xkbmap.
Funkcja crypt w systemie QNX wykorzystuje słabe szyfrowanie, co umożliwia lokalnym użytkownikom odszyfrowanie haseł.
Przepełnienie bufora w bibliotece dvwssr.dll w Microsoft Visual Interdev 1.0 umożliwia użytkownikom spowodowanie odmowy usługi lub wykonanie poleceń. Jest to znana podatność związana z komponentem serwerowym widoku linków.
Domyślne uprawnienia dla klucza rejestru Cryptography\Offload w systemie Windows NT 4.0 umożliwiają lokalnym użytkownikom kompromitację kluczy kryptograficznych innych użytkowników.
Skrypt CGI BizDB, bizdb-search.cgi, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze dbname.
IIS 4.0 i 5.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie wielu adresów URL z dużą liczbą znaków escape, znanej jako podatność 'Myriad Escaped Characters'.
Serwer WWW Bluestone Sapphire umożliwia przejęcie sesji poprzez łatwe do odgadnięcia identyfikatory sesji.
System procesów uprzywilejowanych SCO UnixWare pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez użycie debuggera, takiego jak gdb, do wstawienia pułapek w _init przed wykonaniem procesu uprzywilejowanego.
Aplikacja koszyka zakupowego dansie (cart.pl) pozwala zdalnym atakującym na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Po zdalnej instalacji systemu Windows NT 4.0, plik instalacyjny może zawierać wrażliwe informacje, takie jak hasło lokalnego administratora.
Przepełnienie bufora w healthd dla FreeBSD umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Nieautoryzowana instalacja systemu Windows 2000 z opcją OEMPreinstall ustawia niebezpieczne uprawnienia dla katalogów All Users i Default Users.
Domyślna metoda szyfrowania w PcAnywhere 9.x wykorzystuje słabe szyfrowanie, co umożliwia zdalnym atakującym podsłuchiwanie i deszyfrowanie kont PcAnywhere lub NT.
Microsoft Excel 97 i 2000 nie ostrzega użytkownika przed wykonywaniem makr w języku Excel Macro Language (XLM) z zewnętrznych plików tekstowych, co może umożliwić atakującemu uruchomienie wirusa makr.
fcheck umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez osadzanie metaznaków powłoki w nazwach plików przetwarzanych przez fcheck.
Protokół Citrix ICA (Independent Computing Architecture) wykorzystuje słabe szyfrowanie (XOR) do uwierzytelniania użytkowników.