Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Eudora 4.1 umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wysyłanie załączników z długimi nazwami plików.
Przepełnienie bufora w Gnomelib w SuSE Linux 6.3 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą zmiennej środowiskowej DISPLAY.
Eudora 4.x umożliwia zdalnym atakującym ominięcie ostrzeżenia użytkownika dotyczącego załączników wykonywalnych, takich jak .exe, .com i .bat, poprzez użycie pliku .lnk, który odnosi się do załącznika, znanego jako 'Stealth Attachment'.
W wersjach Cart32 3.0 i wcześniejszych zidentyfikowano lukę bezpieczeństwa, która umożliwia zdalnym atakującym wykonanie dowolnych poleceń dzięki istnieniu hasła backdoor.
Pakiet xmonisdn w systemie Linux pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez modyfikację zmiennych środowiskowych IFS lub PATH.
Usługa HTTP w routerach i switchach Cisco działających na systemie IOS w wersjach od 11.1 do 12.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie żądania URL zawierającego ciąg %%.
AIX Fast Response Cache Accelerator (FRCA) umożliwia lokalnym użytkownikom modyfikację dowolnych plików za pomocą funkcji konfiguracyjnej w programie frcactrl.
Przepełnienie bufora w serwerze Xsun w systemie Solaris 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr -dev.
ZoneAlarm w wersji 2.1.10 i wcześniejszych nie filtruje pakietów UDP z portem źródłowym 67, co pozwala zdalnym atakującym na obejście reguł zapory.
Interfejs webowy oprogramowania Linux Virtual Server (LVS) w pakiecie Red Hat Linux Piranha zawiera hasło typu backdoor, które umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
Przepełnienie bufora w Solaris 7 w usłudze lp umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą opcję -d.
Skrypt passwd.php3 w pakiecie Red Hat Piranha Virtual Server umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.
Przepełnienie bufora w Solaris 7 lpset umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr -r.
Przepełnienie bufora w LCDproc umożliwia zdalnym atakującym uzyskanie uprawnień roota za pomocą polecenia screen_add.
Serwer pocztowy Atrium Mercur Mail w wersji 3.2 umożliwia lokalnym atakującym odczytanie e-maili innych użytkowników oraz tworzenie dowolnych plików za pomocą ataku typu dot dot (..).
RealNetworks RealServer umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanego wejścia do serwera na porcie 7070.
Przepełnienie bufora w htimage.exe i Imagemap.exe w rozszerzeniach serwera FrontPage 97 i 98 umożliwia użytkownikowi przeprowadzenie działań, które nie są dostępne w inny sposób przez stronę internetową.
Przepełnienie bufora w narzędziu zdalnej administracji siecią NetWare umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie poleceń za pomocą długiego adresu URL.
Przepełnienie bufora w XFree86 3.3.x umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą długiego parametru -xkbmap.
Przepełnienie bufora w wersji 4.7 imapd Uniwersytetu Waszyngtona umożliwia użytkownikom z ważnym kontem wykonywanie poleceń za pomocą komendy LIST lub innych komend.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS