Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Serwer IMAP w Microsoft Commercial Internet System (MCIS) pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez niepoprawnie sformułowane żądanie IMAP.
PHP3 z włączonym trybem safe_mode nie filtruje poprawnie metaznaków powłoki z poleceń wykonywanych przez popen, co może umożliwić zdalnym atakującym wykonywanie poleceń.
Wizarda konfiguracji Allaire Spectra umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wielokrotne przesyłanie zbiorów danych do indeksowania za pomocą URL.
Allaire Spectra Webtop umożliwia uwierzytelnionym użytkownikom dostęp do innych sekcji Webtop poprzez podanie jawnych adresów URL.
Program screen w systemie Red Hat Linux nie korzysta z Unix98 ptys, co pozwala lokalnym użytkownikom na pisanie do innych terminali.
Przepełnienie bufora w serwerze Netscape Enterprise oraz serwerze FastTrack umożliwia zdalnym atakującym uzyskanie uprawnień poprzez długie żądanie HTTP GET.
Przepełnienie bufora w Internet Explorer 4.0 za pomocą tagu EMBED może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
KDE K-Mail umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak symlink w tymczasowych katalogach użytkowników.
Przepełnienie bufora w kliencie Winamp umożliwia zdalnym atakującym wykonywanie poleceń poprzez długi wpis w pliku .pls.
Program userhelper w pakiecie usermode Red Hat umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez atak typu .. (dot dot).
Implementacja DTML w Z Object Publishing Environment (Zope) umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań.
Wersja programu aserver z czerwca 1999 roku w systemie HP-UX pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez określenie alternatywnej ścieżki (PATH), którą aserver wykorzystuje do znalezienia polecenia awk.
Klient e-mail WebTV pozwala zdalnym atakującym na wymuszenie wysyłania wiadomości e-mail bez wiedzy użytkownika za pomocą HTML.
Wersja programu aserver HP-UX z października 1998 roku pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez określenie alternatywnej ścieżki, którą aserver wykorzystuje do znalezienia poleceń ps i grep.
Program recover w Solstice Backup umożliwia lokalnym użytkownikom przywracanie wrażliwych plików.
Szablon invoke.cfm w usłudze zdalnego dostępu Allaire Spectra 1.0 umożliwia użytkownikom ominięcie uwierzytelnienia za pomocą parametru bAuthenticated.
Przepełnienie bufora w funkcji setlocale w module libc systemu FreeBSD umożliwia atakującym wykonanie dowolnego kodu poprzez długą zmienną środowiskową PATH_LOCALE.
Internet Explorer 4 traktuje 32-bitową liczbę ("adres IP bez kropek") w URL jako nazwę hosta zamiast adresu IP, co powoduje zastosowanie ustawień Strefy Intranetu lokalnego do wynikowej strony internetowej.
Cisco PIX Private Link w wersji 4.1.6 i wcześniejszych nieprawidłowo przetwarza niektóre polecenia w pliku konfiguracyjnym, co skraca efektywną długość klucza DES do 48 bitów zamiast 56 bitów.
Aplikacja klienta HTTP w ColdFusion umożliwia zdalnym atakującym obejście ograniczeń dostępu do stron internetowych na innych portach, poprzez przekazanie docelowej strony do aplikacji mainframeset.cfm, która żąda strony z serwera, co sprawia, że wygląda na to, że żądanie pochodzi z lokalnego hosta.