Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w serwerze FTP AIX ftpd w bibliotece libc.
Przepełnienie bufora w kliencie poczty mutt umożliwia zdalnym atakującym wykonywanie poleceń za pomocą źle sformatowanych wiadomości MIME.
Przepełnienie bufora w kontrolce ActiveX Adobe Acrobat (pdf.ocx, PDF.PdfCtrl.1) w wersji 1.3.188 dla Acrobat Reader 4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą metody pdf.setview.
Przepełnienie bufora w kontrolce ActiveX MSN Setup BBS 4.71.0.10 (setupbbs.ocx) umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń poprzez metody (1) vAddNewsServer lub (2) bIsNewsServerConfigured.
Przepełnienie bufora w bibliotekach GNOME 1.0.8 umożliwia lokalnemu użytkownikowi uzyskanie dostępu do konta root poprzez długi argument --espeaker w programach takich jak nethack.
Podatność w named-xfer w systemach AIX 4.1.5 i 4.2.1 umożliwia członkom grupy systemowej nadpisywanie plików systemowych, co prowadzi do uzyskania dostępu do konta root poprzez użycie parametru -f oraz źle sformatowanego pliku strefowego.
Serwery FTP IIS mogą pozwalać zdalnemu atakującemu na odczyt lub usunięcie plików na serwerze, nawet jeśli mają ustawione uprawnienia 'Brak dostępu'.
Przepełnienie bufora w nlservd i rnavc w produkcie backupowym Knox Software Arkeia umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą zmienną środowiskową HOME.
Przepełnienie bufora w sccw umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez zmienną środowiskową HOME.
Przepełnienie bufora w cfingerd umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długie pole GECOS.
Wielohomedowe systemy Windows umożliwiają zdalnemu atakującemu ominięcie ograniczeń routingu źródłowego IP poprzez sfałszowany pakiet z opcjami IP, znane jako podatność 'Spoofed Route Pointer'.
Podatność CVE-1999-0886 dotyczy RASMAN, który pozwala użytkownikom wskazać alternatywną lokalizację za pośrednictwem Menedżera Kontroli Usług Windows NT.
Przepełnienie bufora w demonie automatyzacji Berkeley (amd) w funkcji logowania, dostępnej w pakiecie am-utils dla systemu Linux oraz innych.
WWWBoard przechowuje zaszyfrowane hasła w pliku, który znajduje się pod katalogiem głównym serwera WWW, co czyni go dostępnym dla zdalnych atakujących.
WWWBoard posiada domyślną nazwę użytkownika oraz domyślne hasło, co stwarza ryzyko nieautoryzowanego dostępu.
iHTML Merchant umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub wykonanie poleceń poprzez błąd w analizie kodu.
Klient WWW Lynx pozwala zdalnemu atakującemu na określenie parametrów wiersza poleceń, które Lynx wykorzystuje przy wywoływaniu zewnętrznych programów do obsługi niektórych protokołów, takich jak telnet.
Przepełnienie bufora w funkcji AddSuLog narzędzia dtaction CDE pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez długą nazwę użytkownika.
Demon ttsession w ToolTalk wykorzystuje słabą autoryzację RPC, co pozwala zdalnemu atakującemu na wykonywanie poleceń.
Podatność w skrypcie guestbook.pl polega na niewłaściwym oczyszczaniu poleceń SSI wprowadzanych przez użytkowników, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.