Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w programie rtpm systemu UnixWare umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową.
Przepełnienie bufora w serwerze HTTP CamShot WebCam umożliwia zdalnym atakującym wykonywanie poleceń poprzez długi żądanie GET.
Program bna_pass w Optivity NETarchitect wykorzystuje zmienną środowiskową PATH do znajdowania programu 'rm', co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń.
Przepełnienie bufora w serwerze pocztowym CSM umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie poleceń za pomocą długiego polecenia HELO.
Program SMS Remote Control jest zainstalowany z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na uzyskanie przywilejów poprzez modyfikację lub zastąpienie programu.
Wiele nieznanych podatności w usługach 'r-cmnds' (remshd, rexecd, rlogind, rlogin, remsh, rcp, rexec, rdist) dla systemu HP-UX w wersjach od 10.00 do 11.00 umożliwia atakującym uzyskanie uprawnień lub dostęp do plików.
Przepełnienie bufora w programie CGI w3-msql w pakiecie miniSQL umożliwia zdalnym atakującym wykonywanie poleceń.
Program whois.cgi w WebWho+ pozwala zdalnym atakującym na wykonywanie poleceń poprzez metaznaki powłoki w parametrze TLD.
Evaluator wyrażeń w serwerze aplikacji ColdFusion umożliwia zdalnemu atakującemu przesyłanie plików na serwer poprzez openfile.cfm, który nie ogranicza dostępu do serwera w odpowiedni sposób.
Aplikacja przykładowa Expression Evaluator w ColdFusion pozwala zdalnym atakującym na odczyt lub usunięcie plików na serwerze poprzez exprcalc.cfm, który nie ogranicza dostępu do serwera w odpowiedni sposób.
glFtpD zawiera domyślne konto użytkownika glftpd z domyślnym hasłem oraz UID równym 0.
glFtpD umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez metaznaki w poleceniu SITE ZIPCHK.
Przepełnienie bufora w ZBServer Pro 1.50 umożliwia zdalnym atakującym wykonywanie poleceń poprzez długi żądanie GET.
Domyślne konfiguracje programów McAfee Virus Scan i Norton Anti-Virus nie skanują plików w folderze RECYCLED, używanym przez kosz systemu Windows. To umożliwia atakującym przechowywanie złośliwego kodu bez wykrycia.
wmmon w systemie FreeBSD umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez plik konfiguracyjny .wmmonrc.
Podatność w Solarisie pozwala lokalnym użytkownikom na awarię demona dmispd poprzez dodanie źle sformatowanego pliku do bazy danych /var/dmi/db.
Przepełnienie bufora w pakiecie linuxconf systemu Linux umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez długi parametr.
Przepełnienie bufora w demonie i2odialogd systemu UnixWare umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez długie ciągi autoryzacyjne nazw użytkowników i haseł.
Ipswitch IMail w wersjach 5.0 i 6.0 używa słabej kryptografii do przechowywania haseł w kluczach rejestru, co umożliwia lokalnym atakującym odczytanie haseł do kont e-mail.
wu-ftp z włączoną konwersją FTP pozwala atakującemu na wykonanie poleceń poprzez źle sformatowaną nazwę pliku, która jest interpretowana jako argument dla programu zajmującego się konwersją, np. tar lub uncompress.