Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
MySQL 3.22 umożliwia zdalnym atakującym ominięcie uwierzytelniania hasłem i dostęp do bazy danych za pomocą krótkiego ciągu kontrolnego.
Podatność w programie SCO cu w UnixWare 7.x umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Skaner sieciowy Axis 700 nieprawidłowo ogranicza dostęp do adresów URL administratora, co pozwala użytkownikom na ominięcie ochrony hasłem za pomocą ataku .. (dot dot).
Plik biblioteki libguile.so używany przez gnucash w systemie Debian GNU/Linux jest zainstalowany z uprawnieniami do zapisu dla wszystkich użytkowników.
Serwer Finger w wersji 0.82 umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki.
Przepełnienie bufora w poleceniach mount i umount w systemie Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą względną ścieżkę.
Program konfiguracyjny Webspeed nieprawidłowo wyłącza dostęp do narzędzia WSMadmin, co pozwala zdalnym atakującym na uzyskanie uprawnień za pośrednictwem wsisa.dll.
wwwthreads nie oczyszcza poprawnie danych numerycznych ani nazw tabel przekazywanych do zapytań SQL, co pozwala zdalnym atakującym na uzyskanie uprawnień do forów wwwthreads.
Domyślna instalacja Debian GNU/Linux wykorzystuje niebezpieczny Master Boot Record (MBR), co pozwala lokalnemu użytkownikowi na uruchomienie systemu z dyskietki podczas instalacji.
W Tiny FTPd 0.52 beta3 występują przepełnienia bufora, które pozwalają użytkownikom na wykonywanie poleceń za pomocą komend STOR, RNTO, MKD, XMKD, RMD, XRMD, APPE, SIZE oraz RNFR.
Aplikacja koszyka zakupowego SalesCart pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Aplikacja CartIt umożliwia zdalnym użytkownikom modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Program apcd w systemie Linux umożliwia lokalnym atakującym modyfikację dowolnych plików za pomocą ataku symlink.
Aplikacja EasyCart umożliwia zdalnym użytkownikom modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Wywołanie ptrace w systemie NetBSD na architekturze VAX pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez modyfikację zawartości PSL w procesie debugowania.
Aplikacja koszyka zakupowego Intellivend pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Aplikacja koszyka zakupowego dostarczona z Filemaker umożliwia zdalnym użytkownikom modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Aplikacja SmartCart do zakupów internetowych pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Aplikacja koszyka zakupowego Shoptron pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Aplikacja koszyka zakupowego @Retail pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.