Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w lsof umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Polecenie snap w AIX przed wersją 4.3.2 tworzy katalog /tmp/ibmsupt z uprawnieniami do odczytu dla wszystkich i nie usuwa go ani nie czyści podczas wykonywania snap -a. To może umożliwić lokalnym użytkownikom dostęp do pliku z hasłami.
Przepełnienie bufora w usłudze webd w Network Flight Recorder (NFR) w wersji 2.0.2-Research umożliwia zdalnym atakującym wykonywanie poleceń.
mSQL (Mini SQL) w wersji 2.0.6 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o serwerze, takich jak zalogowani użytkownicy, nazwy baz danych oraz wersja serwera, poprzez zapytanie ServerStats.
Przepełnienie bufora w serwerze SMTP Mail-Max dla systemów Windows umożliwia zdalne wykonanie poleceń.
Podatność w rpc.pcnfsd w systemach HP umożliwia zdalny dostęp do konta root poprzez zmianę uprawnień w głównym katalogu bufora drukarki.
Przepełnienie bufora w serwerach FTP wuarchive ftpd (wu-ftpd) oraz ProFTPD może prowadzić do zdalnego uzyskania dostępu do konta root.
Domyślnie, IIS 4.0 zawiera wirtualny katalog /IISADMPWD, który zawiera pliki mogące być używane jako proxy do ataków typu brute force na hasła lub do identyfikacji ważnych użytkowników w systemie.
W niektórych przypadkach, Service Pack 4 dla systemu Windows NT 4.0 może umożliwiać dostęp do udziałów sieciowych przy użyciu pustego hasła, z powodu problemu z wartością hasha NT równą null.
Pakiet metamail umożliwia zdalne wykonanie poleceń przy użyciu znaków metakarakterów powłoki, które nie są cytowane w wpisie mailcap.
ACC Tigris umożliwia publiczny dostęp bez logowania, co może prowadzić do nieautoryzowanego dostępu do systemu.
Program lpc w SuSE 5.2 PLP ma podatność na przepełnienie bufora, co może prowadzić do uzyskania uprawnień roota.
Proxy WinGate jest instalowany bez hasła, co umożliwia zdalnym atakującym przekierowywanie połączeń bez uwierzytelnienia.
Przepełnienie bufora w narzędziu 'Super' w systemie Debian GNU/Linux oraz innych systemach operacyjnych umożliwia lokalnym użytkownikom wykonywanie poleceń jako root.
Digital Unix 4.0 zawiera podatność typu buffer overflow w programie inc pakietu mh.
MS Site Server 2.0 z IIS 4 umożliwia użytkownikom przesyłanie treści, w tym ASP, na docelową stronę internetową, co pozwala na zdalne wykonywanie poleceń.
Opcja debugowania w Caldera Linux smail umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w opcji -D dla polecenia rmail.
Przepełnienie bufora w Solaris lpstat za pomocą argumentu class pozwala lokalnym użytkownikom uzyskać dostęp do konta root.
Wersje rpcbind, w tym Linux, IRIX oraz rpcbind Wietse Venemy, umożliwiają zdalnemu atakującemu wstawianie i usuwanie wpisów poprzez fałszowanie adresu źródłowego.
Przepełnienie bufora w poleceniu listy (ls) FTP w IIS umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service oraz, w niektórych przypadkach, wykonanie dowolnych poleceń.