Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
ypserv umożliwia lokalnemu użytkownikowi modyfikację pól GECOS oraz powłok logowania innych użytkowników.
Przepełnienie bufora w programie CGI OmniHTTPd imagemap.exe umożliwia zdalnym atakującym wykonywanie poleceń.
Przepełnienie bufora w narzędziach cdwtools w wersji 093 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Microsoft Virtual Machine (VM) umożliwia zdalnym atakującym ucieczkę z piaskownicy Java i wykonanie poleceń za pomocą apletu zawierającego nielegalną operację rzutowania, znaną jako podatność 'Weryfikator Wirtualnej Maszyny'.
Microsoft Java Virtual Machine pozwala na wykonanie dowolnych poleceń przez złośliwy aplet Java poza środowiskiem piaskownicy.
Firewall-1 nieprawidłowo ogranicza dostęp do atrybutów LDAP, co może prowadzić do nieautoryzowanego dostępu do wrażliwych informacji.
Podatność w Gauntlet 5.0 BSDI umożliwia zdalnym atakującym ominięcie ograniczeń dostępu zapory, gdy poprawki BSDI są zainstalowane w określonej kolejności.
Przepełnienie bufora w OpenLink 3.2 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez długi żądanie GET do konfiguratora webowego.
Plik konfiguracyjny PAM dla rlogin w Red Hat Linux 6.1 i wcześniejszych wersjach zawiera mniej restrykcyjną regułę przed bardziej restrykcyjną, co pozwala użytkownikom na dostęp do hosta za pomocą rlogin, nawet jeśli rlogin został wyraźnie wyłączony za pomocą pliku /etc/nologin.
Modemy kablowe Hybrid Network nie zawierają mechanizmu uwierzytelniania dla administracji, co pozwala zdalnym atakującym na kompromitację systemu poprzez protokół HSMP.
Skrypt Auto_FTP.pl w wersji Auto_FTP 0.2 przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w pliku konfiguracyjnym auto_ftp.conf.
Netscape Communicator w wersjach od 4.04 do 4.7 (i prawdopodobnie innych) na różnych systemach UNIX konwertuje znaki 0x8b i 0x9b na odpowiednio znaki '<' i '>', co może umożliwić zdalnym atakującym przeprowadzenie ataków typu cross-site scripting (CSS) w programach CGI, które nie filtrują tych znaków.
UnixWare dos7utils umożliwia lokalnemu użytkownikowi uzyskanie uprawnień roota poprzez wykorzystanie zmiennej środowiskowej STATICMERGE do znalezienia skryptu, który jest następnie wykonywany.
Przepełnienie bufora w serwerze WWW Sambar 4.2.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie HTTP GET.
RPMMail w wersji przed 1.4 pozwala zdalnym atakującym na wykonywanie poleceń poprzez wiadomość e-mail zawierającą metaznaki powłoki w komendzie 'MAIL FROM'.
Shell Lock w oprogramowaniu Cactus Software pozwala lokalnym użytkownikom na odczyt lub modyfikację zdekodowanych plików powłoki przed ich wykonaniem, poprzez atak symlink na plik tymczasowy.
Przepełnienie bufora w WU-FTPD i powiązanych serwerach FTP umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez zmienne makr w pliku wiadomości.
Serwer statystyk Mediahouse umożliwia zdalnym atakującym odczytanie hasła administratora, które jest przechowywane w postaci niezaszyfrowanej w pliku ss.cfg.
Przepełnienie bufora w programie w3-auth CGI w pakiecie miniSQL umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez żądanie HTTP z (1) długim adresem URL lub (2) długim nagłówkiem MIME User-Agent.
Przepełnienie bufora w narzędziu nslookup dla AIX 4.3 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument linii poleceń z nazwą hosta.