Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w skrypcie guestbook.pl polega na niewłaściwym oczyszczaniu poleceń SSI wprowadzanych przez użytkowników, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
Demon ttsession w ToolTalk wykorzystuje słabą autoryzację RPC, co pozwala zdalnemu atakującemu na wykonywanie poleceń.
Serwery SMTP Computalynx CMail w wersjach 2.4 i 2.3 SP2 są podatne na atak typu buffer overflow w komendzie MAIL FROM, co może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu na serwerze.
Internet Explorer 5.0 i 5.01 pozwala zdalnym atakującym na modyfikację lub wykonanie plików za pomocą funkcji Import/Export Favorites, znanej jako podatność 'ImportExportFavorites'.
SCO Doctor umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez opcję Narzędzia.
Przepełnienie bufora w bibliotece libc Solaris, narzędziach ufsrestore i rcp, spowodowane przez zmienną środowiskową LC_MESSAGES.
Apache umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wysłanie dużej liczby nagłówków MIME.
W serwerze pocztowym TenFour TFS Gateway SMTP w wersji 3.2 występuje przepełnienie bufora, które pozwala atakującemu na awarię serwera pocztowego oraz potencjalne wykonanie dowolnego kodu poprzez przesłanie więcej niż 128 bajtów w ciągu MAIL FROM.
Przełączniki Cisco Catalyst 2900 VLAN umożliwiają zdalnym atakującym wstrzykiwanie ramek 802.1q do innej VLAN poprzez fałszowanie identyfikatora VLAN w tagu trunkingowym.
Przepełnienie bufora w programie inews w systemie INN może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
W pakiecie Mars NetWare Emulation (NWE, mars_nwe) występują przepełnienia bufora spowodowane przez długie nazwy katalogów.
Baza informacji zarządzania (MIB) dla koncentratora 3Com SuperStack II w wersji oprogramowania 2.10 zawiera identyfikator obiektu, który jest dostępny za pomocą ciągu społeczności tylko do odczytu, ale wyświetla całą tabelę ciągów społeczności.
Przepełnienie bufora w ProFTPD, wu-ftpd i beroftpd umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez serię poleceń MKD i CWD, które tworzą zagnieżdżone katalogi.
Przepełnienie bufora w Vixie cron umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą zmienną środowiskową MAILTO w pliku crontab.
Przepełnienie bufora w Vixie Cron na systemach Red Hat za pośrednictwem zmiennej środowiskowej MAILTO.
Vixie Cron na systemach Linux pozwala lokalnym użytkownikom na ustawienie parametrów poleceń sendmail za pomocą zmiennej środowiskowej MAILTO.
Domyślna konfiguracja kdm w systemach Caldera i Mandrake Linux, a być może także w innych dystrybucjach, umożliwia połączenia XDMCP z dowolnego hosta. To pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub obejście dodatkowych ograniczeń dostępu.
Wielokrotne przepełnienia bufora w WindowMaker w wersjach od 0.52 do 0.60.0 mogą pozwolić atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez uruchomienie WindowMaker z długą nazwą programu (argv[0]).
Przepełnienie bufora w WU-FTPD i powiązanych serwerach FTP umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez MAPPING_CHDIR.
Pakiet SuSE pbpg w wersji 1.x zawiera podatność, która pozwala atakującemu na odczyt dowolnych plików.