Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Demon drukarki (lpd) w pakiecie lpr w wielu systemach operacyjnych Linux autoryzuje, porównując odwrotnie rozwiązany hostname lokalnej maszyny z hostname serwera drukarki. To pozwala zdalnym atakującym na obejście zamierzonych kontroli dostępu poprzez modyfikację DNS dla atakującego adresu IP.
Internet Explorer 5 nie zmienia strefy bezpieczeństwa dla dokumentu ładowanego w oknie aż do momentu jego załadowania, co może umożliwić zdalnym atakującym wykonanie JavaScriptu w innym kontekście bezpieczeństwa podczas ładowania dokumentu.
Przepełnienie bufora w poleceniu chkperm systemu Solaris umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root za pomocą długiej opcji -n.
CuteFTP używa słabej kryptografii do przechowywania informacji o hasłach w pliku tree.dat.
Makra w War FTP w wersjach 1.70 i 1.67b2 umożliwiają lokalnym lub zdalnym atakującym odczyt dowolnych plików lub wykonywanie poleceń.
Program Network HotSync w urządzeniach Handspring Visor nie posiada mechanizmu uwierzytelniania, co umożliwia zdalnym atakującym dostęp do e-maili i plików.
Skrypt CGI status.cgi w IMail IMONITOR umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wielokrotne wywołania status.cgi.
Przepełnienie bufora w kliencie Winamp umożliwia zdalnym atakującym wykonywanie poleceń poprzez długi wpis w pliku .pls.
Przepełnienie bufora w Internet Explorer 4.0 za pomocą tagu EMBED może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Tag CFCACHE w Cold Fusion umieszcza tymczasowe pliki cache w katalogu głównym dokumentów webowych, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji o systemie.
KDE K-Mail umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak symlink w tymczasowych katalogach użytkowników.
Przepełnienie bufora w serwerze Netscape Enterprise oraz serwerze FastTrack umożliwia zdalnym atakującym uzyskanie uprawnień poprzez długie żądanie HTTP GET.
Program userhelper w pakiecie usermode Red Hat umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez atak typu .. (dot dot).
Hotmail nieprawidłowo filtruje kod JavaScript z skrzynki odbiorczej użytkownika, co pozwala zdalnemu atakującemu na wykonanie kodu za pomocą parametrów LOWSRC lub DYNRC w tagu IMG.
Implementacja DTML w Z Object Publishing Environment (Zope) umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań.
PHP3 z włączonym trybem safe_mode nie filtruje poprawnie metaznaków powłoki z poleceń wykonywanych przez popen, co może umożliwić zdalnym atakującym wykonywanie poleceń.
Serwer IMAP w Microsoft Commercial Internet System (MCIS) pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez niepoprawnie sformułowane żądanie IMAP.
Program screen w systemie Red Hat Linux nie korzysta z Unix98 ptys, co pozwala lokalnym użytkownikom na pisanie do innych terminali.
Wizarda konfiguracji Allaire Spectra umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wielokrotne przesyłanie zbiorów danych do indeksowania za pomocą URL.
Allaire Spectra Webtop umożliwia uwierzytelnionym użytkownikom dostęp do innych sekcji Webtop poprzez podanie jawnych adresów URL.