Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Katalog ScriptAlias w NCSA i Apache httpd umożliwia atakującym odczyt programów CGI.
Polityka haseł w systemie Windows NT zawiera niewłaściwe ustawienia krytyczne dla bezpieczeństwa, takie jak długość hasła, wiek hasła czy unikalność.
Wersja 1.5.1 AIX innd umożliwia zdalny dostęp przy użyciu komunikatów kontrolnych.
Hasło do udziału NETBIOS/SMB jest łatwe do odgadnięcia, co może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych.
Lokalne konto użytkownika lub administratora w systemie Windows NT ma domyślne, puste lub brakujące hasło.
Podatność w in.rshd umożliwia użytkownikom logowanie się z pustą nazwą użytkownika oraz wykonywanie poleceń.
Domyślne hasło do udziału NETBIOS/SMB jest puste, null lub brakujące, co stwarza ryzyko nieautoryzowanego dostępu.
IIS 3.0 z zainstalowaną poprawką iis-fix umożliwia zdalnym intruzom odczytanie kodu źródłowego programów ASP poprzez użycie %2e zamiast kropki w adresie URL.
Sendmail w wersji 8.6.9 umożliwia zdalnym atakującym wykonywanie poleceń z uprawnieniami roota, wykorzystując ident.
Tablice routingu routera mogą być uzyskane z dowolnych hostów.
Program CGI jj umożliwia wykonanie poleceń systemowych za pomocą metaznaków powłoki.
Podatność w aspppd na Solaris 2.5 x86 umożliwia lokalnym użytkownikom modyfikację dowolnych plików oraz uzyskanie uprawnień roota poprzez atak symlink na plik /tmp/.asppp.fifo.
Polecenia swinstall i swmodify w pakiecie SD-UX w systemach HP-UX pozwalają lokalnym użytkownikom na tworzenie lub nadpisywanie dowolnych plików, co może prowadzić do uzyskania dostępu do konta root.
Przepełnienie bufora w programie ppp w FreeBSD 2.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową HOME.
Przepełnienie bufora w poleceniu chfn w systemie HP-UX w wersjach 9.X do 10.20 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument wiersza poleceń.
Przepełnienie bufora w bibliotece Vixie Cron do wersji 3.0 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą zmienną środowiskową.
Przepełnienie bufora w wywołaniu biblioteki 'gethostbyname' w systemach AIX i Solaris umożliwia uzyskanie dostępu do konta root poprzez złośliwe nazwy hostów DNS.
Skrypt nph-test-cgi na serwerze WWW umożliwia uzyskanie listy dowolnych plików. To może prowadzić do ujawnienia wrażliwych informacji przechowywanych na serwerze.
Polecenie fsdump w systemie IRIX pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez modyfikację wrażliwych plików.
Przepełnienie bufora w programie newgrp systemu HP-UX może prowadzić do nieautoryzowanego dostępu do systemu.