Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
MetaProducts Offline Explorer w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym dostęp do dowolnych plików za pomocą ataku typu .. (dot dot).
Systemy Windows 95, 98, 2000, NT 4.0 oraz Terminal Server są podatne na atak typu denial of service, który może być przeprowadzony przez zdalnego napastnika. Atak polega na wysyłaniu dużej liczby identycznych, fragmentowanych pakietów IP, co prowadzi do problemów z ich ponownym składaniem.
BeOS 5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez fragmentowane pakiety TCP.
Przepełnienie bufora w demonie CyberPatrol 'cyberdaemon' używanym w gauntlet i WebShield umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnych poleceń.
Podatność w serwerze bbd w systemie Big Brother System i Network Monitor pozwala atakującemu na wykonywanie dowolnych poleceń.
NetProwler 3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów IP, które aktywują sygnaturę Man-in-the-Middle w NetProwler.
XFree86 w wersjach 3.3.x i 4.0 umożliwia użytkownikowi spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu TCP z ujemną wartością licznika na port 6000.
Przepełnienie bufora w usłudze ESMTP serwera Lotus Domino 5.0.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długie polecenie MAIL FROM.
Program xsoldier umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długi argument.
Internet Explorer 4.x i 5.x nie weryfikuje poprawnie domeny ramki w oknie przeglądarki, co pozwala zdalnemu atakującemu na odczytanie plików klienta za pośrednictwem tej ramki.
Internet Explorer 4.x i 5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez przepełnienie bufora w funkcji analizy parametrów ActiveX, znanej jako podatność 'Malformed Component Attribute'.
Funkcja debugowania w NetworkICE ICEcap 2.0.23 i wcześniejszych wersjach jest włączona, co pozwala zdalnemu atakującemu na ominięcie słabej autoryzacji i przesyłanie niezaszyfrowanych zdarzeń.
Interfejs administracyjny HTTP routera Cayman 3220-H DSL umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wprowadzenie zbyt długiej nazwy użytkownika lub hasła.
Skrypty calendar.pl i calendar_admin.pl autorstwa Matta Kruse'a umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.
Menadżer usług systemu Windows NT (SCM) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowy argument w żądaniu enumeracji zasobów.
Router Netopia R9100 nie zapobiega uwierzytelnionym użytkownikom w modyfikacji tabel SNMP, nawet jeśli administrator skonfigurował to w celu ich ochrony.
Przepełnienie bufora w funkcji krb425_conv_principal w Kerberos 5 umożliwia zdalnym atakującym uzyskanie uprawnień roota.
Przepełnienie bufora w CProxy 3.3 umożliwia zdalnym użytkownikom spowodowanie awarii usługi poprzez wysłanie długiego żądania HTTP.
Program KDE kscd nie obniża uprawnień podczas wykonywania programu określonego w zmiennej środowiskowej SHELL użytkownika, co pozwala użytkownikowi na uzyskanie wyższych uprawnień poprzez wskazanie alternatywnego programu do wykonania.
Przepełnienie bufora w narzędziu ksu w Kerberos 5 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.