Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w serwerze HTTP Lotus Domino umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL.
wu-ftp z włączoną konwersją FTP pozwala atakującemu na wykonanie poleceń poprzez źle sformatowaną nazwę pliku, która jest interpretowana jako argument dla programu zajmującego się konwersją, np. tar lub uncompress.
DNS PRO umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez dużą liczbę połączeń.
Serwer WWW Groupwise (GWWEB.EXE) umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki serwera WWW za pomocą parametru HELP.
Serwer WWW Groupwise (GWWEB.EXE) umożliwia zdalnym atakującym odczyt dowolnych plików z rozszerzeniem .htm poprzez atak typu .. (dot dot) wykorzystujący parametr HELP.
Windows NT Local Security Authority (LSA) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowe argumenty przekazywane do funkcji LsaLookupSids, która wyszukuje SID.
Cisco Cache Engine umożliwia atakującemu zastąpienie zawartości w pamięci podręcznej.
Przepełnienie bufora w serwerze POP POProxy dla programu ochrony Norton Anti-Virus NAV2000 spowodowane dużą komendą USER.
Interfejs administracyjny sieci webowej dla Cisco Cache Engine umożliwia zdalnym atakującym przeglądanie statystyk wydajności.
Cisco Cache Engine umożliwia zdalnemu atakującemu uzyskanie dostępu przy użyciu pustej nazwy użytkownika i hasła.
Windows NT z SYSKEY ponownie wykorzystuje strumień kluczy używany do szyfrowania skrótów haseł SAM, co umożliwia atakującemu łamanie haseł.
Podatność w classifieds.cgi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez określenie ich w ukrytej zmiennej w formularzu CGI.
Podatność w classifieds.cgi umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą metaznaków powłoki.
Przepełnienie bufora w silniku wyszukiwania Infoseek Ultraseek umożliwia zdalnym atakującym wykonywanie poleceń poprzez długi żądanie GET.
Skrypt PPP wvdial.lxdialog w wvdial w wersji 1.4 i wcześniejszych tworzy plik .config z uprawnieniami do odczytu dla wszystkich, co umożliwia lokalnemu atakującemu z grupy dialout dostęp do informacji o loginie i haśle.
Serwer SSH w wersji 1.2.27 pozwala klientowi na użycie szyfru 'none', nawet jeśli nie jest to dozwolone przez politykę serwera.
Program daynad w Intel InBusiness E-mail Station nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na modyfikację konfiguracji, usuwanie plików lub odczytywanie wiadomości e-mail.
Przepełnienie bufora w VDO Live Player umożliwia zdalnym atakującym wykonywanie poleceń na kliencie VDO poprzez złośliwy plik .vdo.
War FTP Daemon w wersji 1.70 jest podatny na atak typu denial of service, który może być przeprowadzony przez zdalnych napastników poprzez zalewanie serwera połączeniami.
Modyfikacje list kontroli dostępu (ACL) w Microsoft Exchange 5.5 nie są stosowane, dopóki pamięć podręczna magazynu katalogu nie zostanie odświeżona.