Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w fpcount.exe w IIS 4.0 z rozszerzeniami serwera FrontPage umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
Podatność w KDE konsole umożliwia lokalnym użytkownikom przejęcie lub obserwowanie sesji innych użytkowników poprzez dostęp do określonych urządzeń.
W systemach Windows 95 i Windows 98 występuje podatność związana z uwierzytelnianiem SMB, która pozwala na ponowne wykorzystanie odpowiedzi z wyzwania kryptograficznego. Atakujący może odtworzyć tę odpowiedź i podszyć się pod użytkownika.
Przepełnienie bufora w bibliotece Slang w Dosemu na systemie Linux może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Przepełnienie bufora w serwerze BOOTP w pakiecie netstd systemu Debian Linux.
Przepełnienie bufora w kliencie FTP w pakiecie netstd systemu Debian GNU/Linux może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Program aserver w systemie HP-UX umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak symlink.
Domyślna konfiguracja Slackware 3.4, a być może także innych wersji, zawiera '.' (kropkę, bieżący katalog) w zmiennej środowiskowej PATH, co może umożliwić lokalnym użytkownikom tworzenie programów typu Trojan, które są niezamierzenie wykonywane przez innych użytkowników.
Krytyczny plik lub katalog systemowy Unix ma niewłaściwe uprawnienia, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji danych.
Microsoft Access 97 przechowuje hasło do bazy danych w postaci niezaszyfrowanej w obcym pliku mdb, co umożliwia dostęp do danych.
Na niektórych systemach polecenie finger .@host może wyświetlać informacje o niektórych kontach użytkowników.
DPEC Online Courseware umożliwia atakującemu zmianę hasła innego użytkownika bez znajomości oryginalnego hasła.
Usługa portmapper RPC jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do usług RPC.
Dwa lub więcej kont Unix mają ten sam identyfikator użytkownika (UID), co może prowadzić do problemów z autoryzacją i dostępem do zasobów.
Procesy TCP/IP w systemie Windows NT nieprawidłowo fragmentują pakiety IP, co prowadzi do awarii usługi.
Serwer Java Web pozwalał zdalnym użytkownikom na uzyskanie kodu źródłowego programów CGI.
Niektóre filtry lub zapory sieciowe pozwalają na fragmentowane pakiety SYN z zarezerwowanymi bitami IP, co narusza ich wdrożoną politykę.
Zdalny atakujący może czasami zidentyfikować system operacyjny hosta na podstawie jego reakcji na niektóre pakiety IP lub ICMP, korzystając z narzędzi takich jak nmap lub queso.
mSQL w wersji 2.0.1 i wcześniejszych umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora.
Usługa finger na niektórych systemach może ujawniać informacje o niektórych kontach użytkowników.