Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w kontrolce ActiveX Microsoft File Transfer Manager (FTM) przed wersją 4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr TS.
Przepełnienie bufora w poleceniu ndcfg dla UnixWare 7.1.1 i Open UNIX 8.0.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą linię poleceń.
Przepełnienie bufora w kontrolce ActiveX Microsoft DirectX Files Viewer (xweb.ocx) w wersji 2.0.6.15 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr File.
Przepełnienie bufora w komponencie ActiveX Apple QuickTime 5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole pluginspage.
Skrypt IRC w wersjach Light 2.7.x przed 2.7.30p5 oraz 2.8.x przed 2.8pre10, działający w EPIC, umożliwia zdalnym atakującym wykonanie dowolnego kodu, jeśli użytkownik dołączy do kanału, którego temat zawiera kod EPIC4.
Przepełnienie bufora w programie mailcv w systemie HP Tru64 UNIX w wersjach 5.1a, 5.1, 5.0a, 4.0g i 4.0f umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
W systemie HP Tru64 UNIX w wersjach 5.1a, 5.1, 5.0a, 4.0g i 4.0f występuje wiele przepełnień bufora, które umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu za pomocą narzędzi msgchk lub .upd..loader.
Przepełnienie bufora w narzędziu ps w systemie HP Tru64 UNIX w wersjach 5.1a, 5.1, 5.0a, 4.0g i 4.0f umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Przepełnienie bufora w systemie HP Tru64 UNIX umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument przekazywany do /usr/bin/at.
W Oracle 9i i 8i, narzędzie catsnmp jest zainstalowane z użytkownikiem dbsnmp, który ma domyślne hasło. To umożliwia atakującym wykonywanie ograniczonych operacji na bazie danych oraz potencjalne uzyskanie innych uprawnień.
l2tpd w wersji 0.67 nie inicjalizuje generatora liczb losowych, co umożliwia zdalnym atakującym przejęcie sesji.
Pierwotna łatka dla podatności na obejście uwierzytelniania w przełączniku Cisco Content Service Switch 11000 Series (CVE-2001-0622) była niekompletna, co umożliwia zdalnym atakującym uzyskanie dodatkowych uprawnień poprzez bezpośrednie żądanie adresu URL zarządzania webowego, zamiast korzystania z interfejsu.
Przepełnienie bufora w narzędziu ipcs dla systemu HP Tru64 UNIX w wersjach od 4.0f do 5.1a może umożliwić atakującym wykonanie dowolnego kodu. Jest to inna podatność niż CVE-2001-0423.
Przepełnienie bufora w funkcji OpenDataSource silnika Jet w Microsoft SQL Server 2000 umożliwia zdalnym atakującym wykonanie dowolnego kodu.
W pakiecie i4l w daemonie ISDN Point to Point Protocol (PPP) (ipppd) występują przepełnienia bufora w systemach SuSE 7.3, 8.0 oraz prawdopodobnie w innych systemach operacyjnych. Może to umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Przepełnienie bufora w serwerze bazy danych ToolTalk RPC w Common Desktop Environment (CDE) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez argument przekazywany do procedury _TT_CREATE_FILE.
Podatność typu format string w demonie ISDN Point to Point Protocol (PPP) (ipppd) w pakiecie ISDN4Linux (i4l) umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez niewłaściwie obsługiwane ciągi formatów w argumencie linii poleceń nazwy urządzenia.
Procedura obsługi w Menedżerze Połączeń Sieciowych (NCM) w systemie Windows 2000 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złożony atak, który powoduje uruchomienie procedury w kontekście LocalSystem z kodem określonym przez użytkownika.
Podatność w narzędziu Oracle Listener Control (lsnrctl) dla wersji Oracle 9.2, 9.0, 8.1 i 7.3.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu na systemie DBA Oracle poprzez umieszczanie ciągów formatu w określonych wpisach w pliku konfiguracyjnym listener.ora.
Podatność typu cross-site scripting w Mailman przed wersją 2.0.12 pozwala zdalnym atakującym na wykonanie skryptu jako inny użytkownik poprzez opcje subskrypcji listy w parametrach (1) adminpw lub (2) info w funkcji ml-name.