Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w bibliotece dvwssr.dll w Microsoft Visual Interdev 1.0 umożliwia użytkownikom spowodowanie odmowy usługi lub wykonanie poleceń. Jest to znana podatność związana z komponentem serwerowym widoku linków.
Funkcja crypt w systemie QNX wykorzystuje słabe szyfrowanie, co umożliwia lokalnym użytkownikom odszyfrowanie haseł.
Domyślne uprawnienia dla klucza rejestru Cryptography\Offload w systemie Windows NT 4.0 umożliwiają lokalnym użytkownikom kompromitację kluczy kryptograficznych innych użytkowników.
IIS 4.0 i 5.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie wielu adresów URL z dużą liczbą znaków escape, znanej jako podatność 'Myriad Escaped Characters'.
Skrypt CGI BizDB, bizdb-search.cgi, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze dbname.
Po zdalnej instalacji systemu Windows NT 4.0, plik instalacyjny może zawierać wrażliwe informacje, takie jak hasło lokalnego administratora.
System procesów uprzywilejowanych SCO UnixWare pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez użycie debuggera, takiego jak gdb, do wstawienia pułapek w _init przed wykonaniem procesu uprzywilejowanego.
Aplikacja koszyka zakupowego dansie (cart.pl) pozwala zdalnym atakującym na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Serwer WWW Bluestone Sapphire umożliwia przejęcie sesji poprzez łatwe do odgadnięcia identyfikatory sesji.
Przepełnienie bufora w healthd dla FreeBSD umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Nieautoryzowana instalacja systemu Windows 2000 z opcją OEMPreinstall ustawia niebezpieczne uprawnienia dla katalogów All Users i Default Users.
Domyślna metoda szyfrowania w PcAnywhere 9.x wykorzystuje słabe szyfrowanie, co umożliwia zdalnym atakującym podsłuchiwanie i deszyfrowanie kont PcAnywhere lub NT.
Microsoft Excel 97 i 2000 nie ostrzega użytkownika przed wykonywaniem makr w języku Excel Macro Language (XLM) z zewnętrznych plików tekstowych, co może umożliwić atakującemu uruchomienie wirusa makr.
fcheck umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez osadzanie metaznaków powłoki w nazwach plików przetwarzanych przez fcheck.
Protokół Citrix ICA (Independent Computing Architecture) wykorzystuje słabe szyfrowanie (XOR) do uwierzytelniania użytkowników.
Przepełnienie bufora w programie huh w pakiecie orville-write umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Podatność w demonie objectserver SGI IRIX umożliwia zdalnym atakującym tworzenie kont użytkowników.
Nieznana podatność w Generic-NQS (GNQS) umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
gpm-root w pakiecie gpm nieprawidłowo zdejmuje uprawnienia, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez uruchomienie narzędzia z gpm-root.
Program kreatecd w systemie Linux ufa ścieżce dostarczonej przez użytkownika, która jest używana do znalezienia programu cdrecord, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS