Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Instalacja Novell Netware NDS 5.99 umożliwia nieautoryzowanym klientom dostęp do odczytu drzewa, co pozwala zdalnym atakującym na dostęp do wrażliwych informacji, takich jak użytkownicy, grupy i obiekty do odczytu za pomocą CX.EXE i NLIST.EXE.
Przepełnienie bufora w programie ping firmy Sun może umożliwić lokalnym użytkownikom uzyskanie dostępu do konta root.
Klienci FTP w systemach SunOS/Solaris mogą być zmuszeni do wykonywania dowolnych poleceń z złośliwego serwera FTP.
W Kolban Webcam32 w wersji 4.8.3 i wcześniejszych występuje przepełnienie bufora w funkcji administracji webowej, które pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez długi URL.
SSH w wersji 1.2.25 na systemie HP-UX umożliwia dostęp do nowych kont użytkowników.
Wielokrotne przepełnienia bufora w sposobie, w jaki dtmail obsługuje załączniki, umożliwiają zdalnemu atakującemu wykonanie poleceń.
Przepełnienie bufora w mscreen na SCO OpenServer 5.0 i SCO UNIX 3.2v4 umożliwia lokalnemu użytkownikowi uzyskanie dostępu do konta root poprzez (1) długą zmienną środowiskową TERM oraz (2) długi wpis w pliku .mscreenrc.
W podatności CVE-1999-1417 w serwerze WWW AnswerBook2 (AB2) dwhttpd 3.1a4 występuje luka formatująca, która pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez zakodowane znaki % w żądaniu HTTP, które są niewłaściwie rejestrowane.
Serwer Apache WWW w wersji 1.3.1 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez wysłanie dużej liczby nagłówków MIME o tej samej nazwie, znanej jako podatność 'sioux'.
Skrypt CGI faxsurvey w Hylafax na systemie Linux umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w ciągu zapytania.
Polecenie chpass w OpenBSD umożliwia lokalnemu użytkownikowi uzyskanie dostępu do konta root poprzez wyciek deskryptora pliku.
Przepełnienie bufora w bibliotece libauth w systemie Solaris umożliwia lokalnym użytkownikom uzyskanie dodatkowych uprawnień, potencjalnie dostępu do konta root.
HP OpenView Omniback umożliwia zdalne wykonywanie poleceń jako root poprzez spoofing, a lokalni użytkownicy mogą uzyskać dostęp do roota za pomocą ataku symlink.
Użytkownicy NT mogą uzyskać dostęp na poziomie debugowania do procesu systemowego za pomocą exploita Sechole.
Nazwa społeczności SNMP jest łatwa do odgadnięcia, co może prowadzić do nieautoryzowanego dostępu do urządzeń sieciowych.
Klient poczty Mutt pozwala zdalnemu atakującemu na wykonywanie poleceń za pomocą metaznaków powłoki.
Przełączniki NBase NH2012, NH2012R, NH2015 i NH2048 mają hasło do tylnej furtki, którego nie można wyłączyć, co umożliwia zdalnym atakującym modyfikację konfiguracji przełącznika.
Wykryto podatność na wykonanie dowolnych poleceń poprzez przepełnienie bufora w komendzie autoryzacji IMAP.
Zarządzanie energią w systemie Solaris 2.4 do 2.6 nie uruchamia procesu xlock przed zakończeniem sys-suspend, co pozwala atakującemu z fizycznym dostępem na wprowadzenie znaków do ostatnio aktywnej aplikacji przez krótki czas po przywróceniu systemu.
Podatność w module loginout w systemie Digital OpenVMS 7.1 i wcześniejszych wersjach umożliwia nieautoryzowany dostęp, gdy włączona jest zewnętrzna autoryzacja.