Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Serwer WWW AVM KEN! umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).
Demon webpsvr w aplikacji koszyka zakupowego Web+ umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu .. (dot dot) na program CGI webplus.
Aplikacja koszyka zakupowego dansie (cart.pl) umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w zmiennej formularza.
Serwer WWW Sybase PowerDynamo umożliwia atakującym odczyt dowolnych plików poprzez atak typu .. (dot dot).
Po zdalnej instalacji systemu Windows NT 4.0, plik instalacyjny może zawierać wrażliwe informacje, takie jak hasło lokalnego administratora.
Serwer WWW Bluestone Sapphire umożliwia przejęcie sesji poprzez łatwe do odgadnięcia identyfikatory sesji.
Aplikacja koszyka zakupowego dansie (cart.pl) pozwala zdalnym atakującym na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
System procesów uprzywilejowanych SCO UnixWare pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez użycie debuggera, takiego jak gdb, do wstawienia pułapek w _init przed wykonaniem procesu uprzywilejowanego.
Przepełnienie bufora w healthd dla FreeBSD umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Łatka jądra Linux trustees umożliwia atakującym spowodowanie odmowy usługi poprzez dostęp do pliku lub katalogu o długiej nazwie.
BeOS w wersjach 4.5 i 5.0 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi poprzez nieprawidłowe wywołania systemowe z użyciem przerwania 37.
CRYPTOCard CryptoAdmin dla PalmOS używa słabej kryptografii do przechowywania numeru PIN użytkownika, co pozwala atakującemu z dostępem do pliku .PDB na wygenerowanie ważnych tokenów PT-1 po złamaniu PIN-u.
PCAnywhere umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zakończenie połączenia przed wyświetleniem monitu logowania.
BeOS umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów, których pole długości jest mniejsze niż długość nagłówków.
Nieautoryzowana instalacja systemu Windows 2000 z opcją OEMPreinstall ustawia niebezpieczne uprawnienia dla katalogów All Users i Default Users.
Serwer Ipswitch IMAIL w wersji 6.02 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi za pomocą polecenia AUTH CRAM-MD5.
HP-UX 11.04 VirtualVault (VVOS) przesyła dane do procesów nieuprzywilejowanych za pośrednictwem interfejsu, który ma wiele aliasowanych adresów IP.
Domyślna metoda szyfrowania w PcAnywhere 9.x wykorzystuje słabe szyfrowanie, co umożliwia zdalnym atakującym podsłuchiwanie i deszyfrowanie kont PcAnywhere lub NT.
Router Nbase-Xyplex EdgeBlaster umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez skanowanie programu CGI FormMail.
Przepełnienie bufora w WebObjects.exe w pakiecie WebObjects Developer 4.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie żądania HTTP z długimi nagłówkami, takimi jak Accept.