Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Program lpc w SuSE 5.2 PLP ma podatność na przepełnienie bufora, co może prowadzić do uzyskania uprawnień roota.
Proxy WinGate jest instalowany bez hasła, co umożliwia zdalnym atakującym przekierowywanie połączeń bez uwierzytelnienia.
Przepełnienie bufora w narzędziu 'Super' w systemie Debian GNU/Linux oraz innych systemach operacyjnych umożliwia lokalnym użytkownikom wykonywanie poleceń jako root.
Digital Unix 4.0 zawiera podatność typu buffer overflow w programie inc pakietu mh.
MS Site Server 2.0 z IIS 4 umożliwia użytkownikom przesyłanie treści, w tym ASP, na docelową stronę internetową, co pozwala na zdalne wykonywanie poleceń.
Opcja debugowania w Caldera Linux smail umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w opcji -D dla polecenia rmail.
Wersje rpcbind, w tym Linux, IRIX oraz rpcbind Wietse Venemy, umożliwiają zdalnemu atakującemu wstawianie i usuwanie wpisów poprzez fałszowanie adresu źródłowego.
Przepełnienie bufora w Solaris lpstat za pomocą argumentu class pozwala lokalnym użytkownikom uzyskać dostęp do konta root.
Przepełnienie bufora w poleceniu listy (ls) FTP w IIS umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service oraz, w niektórych przypadkach, wykonanie dowolnych poleceń.
Podatność w demonie rlogin rshd oraz schemacie w SCO UNIX OpenServer 5.0.5 i wcześniejszych wersjach oraz SCO UnixWare 7.0.1 i wcześniejszych wersjach, umożliwia zdalnym atakującym uzyskanie uprawnień.
W IIS, atakujący mógł ustalić rzeczywistą ścieżkę, wysyłając żądanie do nieistniejącego URL, które byłoby interpretowane przez Perl (perl.exe).
Przykładowa strona ExAir w IIS 4 umożliwia zdalnym atakującym wywołanie odmowy usługi (zużycie CPU) poprzez bezpośrednie żądanie do skryptów (1) advsearch.asp, (2) query.asp lub (3) search.asp.
Internet Explorer 4.01 umożliwia zdalnym atakującym odczyt lokalnych plików oraz fałszowanie stron internetowych poprzez użycie znaku "%01" w adresie URL Javascript typu "about:", co powoduje, że przeglądarka używa domeny określonej po tym znaku.
Przepełnienie bufora w programie at w systemie Digital UNIX 4.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.
ControlIT 4.5 i wcześniejsze wersje (znane również jako Remotely Possible) mają słabe szyfrowanie haseł.
ControlIT w wersji 4.5 i wcześniejszych używa słabej kryptografii do przechowywania nazw użytkowników i haseł w książce adresowej.
Router WebRamp M3 nie wyłącza zdalnego dostępu przez telnet lub HTTP, nawet gdy dostęp został wyraźnie wyłączony.
Przepełnienie bufora w poleceniu dtaction umożliwia uzyskanie dostępu do konta root.
Windows NT 4.0 beta pozwala użytkownikom na odczyt i usuwanie udziałów.
Program ftpwatch w systemie Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.