Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Aplikacja koszyka zakupowego WebSiteTool pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Aplikacja koszyka zakupowego Intellivend pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Aplikacja koszyka zakupowego @Retail pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Aplikacja koszyka zakupowego Cart32 pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
System mcsp Client Site Processor (MultiCSP) w Standard and Poor's ComStock jest zainstalowany z kilkoma kontami, które nie mają haseł lub mają łatwe do odgadnięcia domyślne hasła.
Program siteUserMod.cgi w serwerach Cobalt RaQ2 pozwala każdemu administratowi witryny na modyfikację haseł dla innych użytkowników, administratorów witryn, a być może także dla administratora (root).
Klient internetowy RightFax wykorzystuje przewidywalne numery sesji, co umożliwia zdalnym atakującym przejęcie sesji użytkowników.
Firewall-1 nieprawidłowo filtruje tagi skryptów, co pozwala zdalnym atakującym na obejście ograniczenia 'Strip Script Tags' poprzez dodanie dodatkowego znaku < przed tagiem SCRIPT.
Program SyGate Remote Management nieprawidłowo ogranicza dostęp do swojej usługi administracyjnej, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub dostęp do statystyk ruchu sieciowego.
Przepełnienie bufora w portmir dla AIX 4.3.0 pozwala lokalnym użytkownikom na uszkodzenie plików blokady i uzyskanie uprawnień roota poprzez rutynę echo_error.
Przepełnienie bufora w programie SCO scohelp umożliwia zdalnym atakującym wykonywanie poleceń.
Przepełnienie bufora w wersjach beta qpopper 3.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długie polecenie LIST.
Instalacja Red Hat używa szyfrowania haseł DES z funkcją crypt() dla początkowego hasła, zamiast md5.
Przepełnienie bufora w pakiecie uwierzytelniania POP vchkpw/vpopmail umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez długą nazwę użytkownika lub hasło.
Przepełnienie bufora w narzędziach konwersji dokumentów Word 5 w języku japońskim, koreańskim i chińskim umożliwia atakującemu wykonanie poleceń, znane jako podatność 'Malformed Conversion Data'.
Serwer HTTP W3C CERN httpd umożliwia zdalnym atakującym ustalenie rzeczywistych ścieżek do niektórych poleceń poprzez żądanie nieistniejącego adresu URL.
Przepełnienie bufora w poleceniu ppptalk systemu UnixWare umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument prompt.
HP VirtualVault z poprawką PHSS_17692 pozwala na ominięcie ograniczeń dostępu przez nieuprzywilejowane procesy za pośrednictwem Trusted Gateway Proxy (TGP).
Przepełnienie bufora w InetServ 3.0 umożliwia zdalnym atakującym wykonywanie poleceń poprzez długie żądanie GET.
Procedura wywołania lokalnego NtImpersonateClientOfPort w systemie Windows NT 4.0 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień, znana jako 'Fałszywe żądanie portu LPC'.