Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
IBM WebSphere ustawia uprawnienia, które pozwalają lokalnemu użytkownikowi na modyfikację skryptu deinstalacyjnego lub jego plików danych przechowywanych w /usr/bin.
Przepełnienie bufora w serwerze Netscape Enterprise i serwerze Netscape FastTrack umożliwia zdalnym atakującym uzyskanie uprawnień poprzez procedurę uwierzytelniania HTTP Basic.
Przepełnienie bufora w RSAREF2 występuje poprzez funkcje szyfrowania i deszyfrowania w bibliotece RSAREF.
Przepełnienie bufora w programie gdc systemu FreeBSD może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Polecenie mount_union w systemie FreeBSD umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak symlink.
Przepełnienie bufora w programach CDE dtmail i dtmailpr umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi parametr -f.
Przepełnienie bufora w Qpopper (qpop) w wersji 3.0 umożliwia zdalny dostęp do konta root za pomocą polecenia AUTH.
Przepełnienie bufora w narzędziu mailtool CDE umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi nagłówek MIME Content-Type.
Mechanizm pamięci podręcznej poświadczeń w systemach Windows 95 i Windows 98 umożliwia atakującym odczytanie haseł sieciowych w postaci niezaszyfrowanej.
Harmonogram zadań systemu Windows NT zainstalowany z Internet Explorer 5 pozwala użytkownikowi uzyskać uprawnienia poprzez modyfikację zadania po jego zaplanowaniu.
Przepełnienie bufora w poleceniu 'su' w systemie Linux umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Oracle Web Listener 2.1 umożliwia zdalnym atakującym ominięcie ograniczeń dostępu poprzez zastąpienie znaku w URL jego zakodowanym odpowiednikiem w formacie HTTP (hex).
Przepełnienie bufora w programie SCO su umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą nazwę użytkownika.
Podatność w serwerach HP Series 800 S/X/V Class umożliwia zdalnym atakującym uzyskanie dostępu do konsoli S/X/V Class za pośrednictwem Teststation procesora wsparcia serwisowego (SSP).
Przepełnienie bufora w Netscape Navigator/Communicator 4.7 dla systemów Windows 95 i Windows 98 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi argument po znaku ? w adresie URL, który odnosi się do pliku .asp, .cgi, .html lub .pl.
Wewnętrzny serwer HTTP w Sun Netbeans Java IDE w wersji Netbeans Developer 3.0 Beta oraz Forte Community Edition 1.0 Beta nie ogranicza prawidłowo dostępu do adresów IP określonych w konfiguracji, co pozwala zdalnym atakującym na dostęp do serwera.
Przepełnienie bufora w Vermillion FTP Daemon VFTPD 1.23 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez kilka długich poleceń CWD.
Przepełnienie bufora w Solaris kcms_configure spowodowane przez zbyt długą zmienną środowiskową NETPATH.
Windows NT nieprawidłowo pobiera politykę systemową, gdy użytkownik domenowy loguje się do domeny z odstępem na końcu nazwy domeny.
Pine przed wersją 4.21 nie filtruje poprawnie metaznaków powłoki z adresów URL, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą źle sformułowanego adresu URL.