Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w poleceniach mount i umount w systemie Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą względną ścieżkę.
wwwthreads nie oczyszcza poprawnie danych numerycznych ani nazw tabel przekazywanych do zapytań SQL, co pozwala zdalnym atakującym na uzyskanie uprawnień do forów wwwthreads.
Program konfiguracyjny Webspeed nieprawidłowo wyłącza dostęp do narzędzia WSMadmin, co pozwala zdalnym atakującym na uzyskanie uprawnień za pośrednictwem wsisa.dll.
Domyślna instalacja Debian GNU/Linux wykorzystuje niebezpieczny Master Boot Record (MBR), co pozwala lokalnemu użytkownikowi na uruchomienie systemu z dyskietki podczas instalacji.
Aplikacja koszyka zakupowego WebSiteTool pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Aplikacja koszyka zakupowego dostarczona z Filemaker umożliwia zdalnym użytkownikom modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Aplikacja koszyka zakupowego Intellivend pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Wywołanie ptrace w systemie NetBSD na architekturze VAX pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez modyfikację zawartości PSL w procesie debugowania.
Aplikacja koszyka zakupowego Cart32 pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Aplikacja koszyka zakupowego Check It Out pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Aplikacja koszyka zakupowego @Retail pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
W Tiny FTPd 0.52 beta3 występują przepełnienia bufora, które pozwalają użytkownikom na wykonywanie poleceń za pomocą komend STOR, RNTO, MKD, XMKD, RMD, XRMD, APPE, SIZE oraz RNFR.
Aplikacja koszyka zakupowego SalesCart pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Aplikacja koszyka zakupowego Shoptron pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Aplikacja SmartCart do zakupów internetowych pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Aplikacja CartIt umożliwia zdalnym użytkownikom modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Program apcd w systemie Linux umożliwia lokalnym atakującym modyfikację dowolnych plików za pomocą ataku symlink.
Aplikacja EasyCart umożliwia zdalnym użytkownikom modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Aplikacja Make-a-Store OrderPage do koszyka zakupowego pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
System mcsp Client Site Processor (MultiCSP) w Standard and Poor's ComStock jest zainstalowany z kilkoma kontami, które nie mają haseł lub mają łatwe do odgadnięcia domyślne hasła.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS