Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w programie faxalter w hylafax 4.0.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument wiersza poleceń -m.
Print spooler w systemie Windows NT 4.0 umożliwia lokalnemu użytkownikowi wykonywanie dowolnych poleceń z powodu niewłaściwych uprawnień, które pozwalają użytkownikowi określić alternatywnego dostawcę drukowania.
Przepełnienie bufora w narzędziu sar dla SCO OpenServer w wersjach od 5.0.0 do 5.0.5 może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr -f.
Palm Pilot HotSync Manager w wersji 3.0.4 na systemie Windows 98 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez wysłanie długiego ciągu znaków na port 14238, gdy menedżer jest w trybie sieciowym.
Przepełnienie bufora w systemie Windows NT 4.0 w usłudze kolejkowania wydruku umożliwia zdalnym atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez nieprawidłowe żądanie do kolejkowania.
Przepełnienie bufora w narzędziu administracyjnym RealServer umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez długą nazwę użytkownika i hasło.
Przepełnienie bufora w programie uum dla systemu wejściowego Canna pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.
AN-HTTPd dostarcza przykładowe skrypty CGI, które umożliwiają zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki.
Przepełnienie bufora w IBM HomePagePrint 1.0.7 dla Windows98J umożliwia złośliwej stronie internetowej wykonanie dowolnego kodu na systemie użytkownika poprzez długi tag IMG_SRC HTML.
Przepełnienie bufora w programie canuum dla systemu wejściowego Canna umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Przepełnienie bufora w poleceniu Xsco systemu SCO UnixWare spowodowane przez zbyt długi argument.
Podatność w systemie kopii zapasowych Amanda, używanym w różnych systemach UNIX, pozwala na wykonanie polecenia tar z uprawnieniami roota. Użytkownik może nadpisać lub odczytać dowolne pliki, podając docelowe pliki do runtar.
Internet Explorer 4.x i 5.x w połączeniu z Word 97 umożliwia dowolne wykonanie programów Visual Basic na kliencie IE poprzez szablon Word 97, który nie informuje użytkownika o tym, że zawiera on treści wykonawcze. Podatność dotyczy również Outlooka, gdy klient przegląda złośliwą wiadomość e-mail.
Przepełnienie bufora w serwerze pocztowym Skyfull występuje podczas przetwarzania polecenia MAIL FROM.
Przepełnienie bufora w serwerze FTP WFTPD umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez serię poleceń MKD i CWD, które tworzą zagnieżdżone katalogi.
Moduł filtrowania pakietów AIX (genfilt) nieprawidłowo filtruje ruch do portów docelowych większych niż 32767, co może prowadzić do nieautoryzowanego dostępu.
Serwer WWW Zeus umożliwia zdalnym atakującym odczyt dowolnych plików poprzez podanie nazwy pliku w opcji silnika wyszukiwania.
Narzędzie ikeyman w IBM WebSphere używa słabej kryptografii do przechowywania hasła dla bazy kluczy, która jest wykorzystywana do połączeń SSL.
ypserv umożliwia lokalnemu użytkownikowi modyfikację pól GECOS oraz powłok logowania innych użytkowników.
Przepełnienie bufora w rpc.yppasswdd umożliwia lokalnemu użytkownikowi uzyskanie uprawnień poprzez generację hasha MD5.