Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Procedura wywołania lokalnego NtImpersonateClientOfPort w systemie Windows NT 4.0 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień, znana jako 'Fałszywe żądanie portu LPC'.
Program CGI PowerScripts PlusMail umożliwia zdalnym atakującym wykonywanie poleceń poprzez plik z hasłem, który ma niewłaściwe uprawnienia.
Hotmail nie filtruje poprawnie kodu JavaScript z skrzynki odbiorczej użytkownika, co pozwala zdalnemu atakującemu na wykonanie tego kodu przy użyciu kodów szesnastkowych do określenia protokołu javascript.
Przepełnienie bufora w kliencie ICQ 99b 1.1.1.1 umożliwia zdalnym atakującym wykonanie poleceń poprzez źle sformatowany URL w wiadomości ICQ.
Demon drukarki (lpd) w pakiecie lpr w wielu systemach operacyjnych Linux autoryzuje, porównując odwrotnie rozwiązany hostname lokalnej maszyny z hostname serwera drukarki. To pozwala zdalnym atakującym na obejście zamierzonych kontroli dostępu poprzez modyfikację DNS dla atakującego adresu IP.
Demon drukarki linii (lpd) w pakiecie lpr w wielu systemach operacyjnych Linux pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez wymuszenie na sendmailu wykonania z dowolnymi argumentami wiersza poleceń, co zostało zademonstrowane przy użyciu opcji -C do określenia pliku konfiguracyjnego.
Internet Explorer 5 nie zmienia strefy bezpieczeństwa dla dokumentu ładowanego w oknie aż do momentu jego załadowania, co może umożliwić zdalnym atakującym wykonanie JavaScriptu w innym kontekście bezpieczeństwa podczas ładowania dokumentu.
Przepełnienie bufora w poleceniu chkperm systemu Solaris umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root za pomocą długiej opcji -n.
Makra w War FTP w wersjach 1.70 i 1.67b2 umożliwiają lokalnym lub zdalnym atakującym odczyt dowolnych plików lub wykonywanie poleceń.
Przepełnienie bufora w kliencie Winamp umożliwia zdalnym atakującym wykonywanie poleceń poprzez długi wpis w pliku .pls.
Program userhelper w pakiecie usermode Red Hat umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez atak typu .. (dot dot).
Implementacja DTML w Z Object Publishing Environment (Zope) umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań.
Hotmail nieprawidłowo filtruje kod JavaScript z skrzynki odbiorczej użytkownika, co pozwala zdalnemu atakującemu na wykonanie kodu za pomocą parametrów LOWSRC lub DYNRC w tagu IMG.
Przepełnienie bufora w Internet Explorer 4.0 za pomocą tagu EMBED może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Tag CFCACHE w Cold Fusion umieszcza tymczasowe pliki cache w katalogu głównym dokumentów webowych, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji o systemie.
Program screen w systemie Red Hat Linux nie korzysta z Unix98 ptys, co pozwala lokalnym użytkownikom na pisanie do innych terminali.
PHP3 z włączonym trybem safe_mode nie filtruje poprawnie metaznaków powłoki z poleceń wykonywanych przez popen, co może umożliwić zdalnym atakującym wykonywanie poleceń.
Serwer IMAP w Microsoft Commercial Internet System (MCIS) pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez niepoprawnie sformułowane żądanie IMAP.
Przepełnienie bufora w serwerze Netscape Enterprise oraz serwerze FastTrack umożliwia zdalnym atakującym uzyskanie uprawnień poprzez długie żądanie HTTP GET.
Wersja programu aserver z czerwca 1999 roku w systemie HP-UX pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez określenie alternatywnej ścieżki (PATH), którą aserver wykorzystuje do znalezienia polecenia awk.