Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Silnik bazy danych Microsoft Jet umożliwia atakującemu wykonywanie poleceń za pomocą zapytania do bazy danych, znane jako podatność 'VBA Shell'.
Serwer Nullsoft SHOUTcast przechowuje hasło administracyjne w postaci niezaszyfrowanej w pliku konfiguracyjnym (sc_serv.conf), co może umożliwić lokalnemu użytkownikowi uzyskanie uprawnień administracyjnych na serwerze.
QMS CrownNet Unix Utilities dla 2060 pozwala użytkownikowi root na logowanie się bez hasła.
Domyślna konfiguracja CiscoSecure Access Control Server (ACS) pozwala zdalnym użytkownikom na modyfikację bazy danych serwera bez uwierzytelnienia.
Podczas uruchamiania IIS z domyślnym językiem chińskim, koreańskim lub japońskim, zdalny atakujący może uzyskać dostęp do kodu źródłowego niektórych plików, znanego jako 'Double Byte Code Page'.
Przepełnienie bufora w demonie serwera nazw bazy danych programu przeglądarki kodu źródłowego (pdnsd) dla kompilatora IBM AIX C Set ++.
Skrypt CGI w3-msql dostarczany z Mini SQL umożliwia zdalnym atakującym przeglądanie zastrzeżonych katalogów.
Przepełnienie bufora w serwerze IRC hybrid-6, powszechnie używanym na EFnet, umożliwia zdalnym atakującym wykonywanie poleceń za pomocą opcji zaproszenia m_invite.
Klient DHCP Red Hat pump pozwala zdalnym atakującym na uzyskanie dostępu do konta root w niektórych konfiguracjach.
Klienci DHCP z włączonym protokołem odkrywania routerów ICMP (IRDP) pozwalają zdalnym atakującym na modyfikację ich domyślnych tras.
Cfingerd z włączoną opcją ALLOW_EXECUTION nieprawidłowo obniża uprawnienia podczas wykonywania programu w imieniu użytkownika, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.
System wywołań profilowania BSD umożliwia lokalnemu użytkownikowi modyfikację wewnętrznej przestrzeni danych programu za pomocą profilowania i execve.
Domyślna konfiguracja serwerów Cobalt RaQ2 pozwala zdalnym użytkownikom na instalację dowolnych pakietów oprogramowania.
Skrypt dfire.cgi w Dragon-Fire IDS pozwala zdalnym użytkownikom na wykonywanie poleceń za pomocą metaznaków powłoki.
Narzędzie administracyjne WebRamp ma domyślne hasło, co stwarza ryzyko nieautoryzowanego dostępu.
Skrypt startowy .sbstart w AcuShop Salesbuilder jest zapisywalny dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez dodawanie poleceń do pliku.
Ethereal pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik z przechwyconymi pakietami.
WS_FTP Pro 6.0 używa słabej kryptografii do przechowywania haseł w plikach inicjalizacyjnych, co umożliwia zdalnym atakującym łatwe odszyfrowanie haseł i uzyskanie uprawnień.
Seattle Labs Emurl 2.0 oraz prawdopodobnie wcześniejsze wersje przechowują załączniki e-mail w określonym katalogu z włączonym skryptowaniem, co pozwala na wykonanie złośliwego pliku ASP, gdy odbiorca otworzy wiadomość.
Silnik bazy danych Microsoft Jet pozwala atakującemu na modyfikację plików tekstowych za pomocą zapytania do bazy danych, co jest znane jako podatność 'Text I-ISAM'.