Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w kodzie analizy XDMCP w GNOME gdm, KDE kdm i wdm umożliwia zdalnym atakującym wykonanie dowolnych poleceń lub spowodowanie odmowy usługi poprzez długie żądanie FORWARD_QUERY.
Przepełnienie bufora w wconsole.dll w Rockliffe MailSite Management Agent umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr query_string w żądaniu HTTP GET.
Qpopper w wersji 2.53 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie formatującego ciągu w nagłówku From:, który jest przetwarzany przez polecenie euidl.
Przepełnienie bufora w serwerze bazy danych MDBMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą długiego ciągu.
Interfejs webowy serwera HP Web JetAdmin 5.6 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).
Mechanizm transferu plików w Danware NetOp 6.0 nie zapewnia uwierzytelnienia, co umożliwia zdalnym atakującym dostęp do dowolnych plików oraz ich modyfikację.
Cobalt RaQ2 i RaQ3 nieprawidłowo ustawiają uprawnienia dostępu oraz właścicielstwo dla plików przesyłanych za pomocą FrontPage, co umożliwia atakującym ominięcie cgiwrap i modyfikację plików.
Przepełnienie bufora w fdmount na systemach Linux umożliwia lokalnym użytkownikom z grupy 'floppy' wykonywanie dowolnych poleceń poprzez długi parametr mountpoint.
Systemy Windows 95, 98, 2000, NT 4.0 oraz Terminal Server są podatne na atak typu denial of service, który może być przeprowadzony przez zdalnego napastnika. Atak polega na wysyłaniu dużej liczby identycznych, fragmentowanych pakietów IP, co prowadzi do problemów z ich ponownym składaniem.
Podatność w serwerze bbd w systemie Big Brother System i Network Monitor pozwala atakującemu na wykonywanie dowolnych poleceń.
Przepełnienie bufora w demonie CyberPatrol 'cyberdaemon' używanym w gauntlet i WebShield umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnych poleceń.
Internet Explorer 4.x i 5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez przepełnienie bufora w funkcji analizy parametrów ActiveX, znanej jako podatność 'Malformed Component Attribute'.
Program xsoldier umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długi argument.
Przepełnienie bufora w funkcji krb_rd_req w Kerberos 4 i 5 umożliwia zdalnym atakującym uzyskanie uprawnień roota.
Przepełnienie bufora w funkcji krb425_conv_principal w Kerberos 5 umożliwia zdalnym atakującym uzyskanie uprawnień roota.
Skrypty calendar.pl i calendar_admin.pl autorstwa Matta Kruse'a umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.
Program KDE kscd nie obniża uprawnień podczas wykonywania programu określonego w zmiennej środowiskowej SHELL użytkownika, co pozwala użytkownikowi na uzyskanie wyższych uprawnień poprzez wskazanie alternatywnego programu do wykonania.
Przepełnienie bufora w L0pht AntiSniff umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez źle sformatowany pakiet odpowiedzi DNS.
Przepełnienie bufora w narzędziu ksu w Kerberos 5 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.
Przepełnienie bufora w krshd w Kerberos 5 umożliwia zdalnym atakującym uzyskanie uprawnień roota.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS