Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w demonie automatyzacji Berkeley (amd) w funkcji logowania, dostępnej w pakiecie am-utils dla systemu Linux oraz innych.
iHTML Merchant umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub wykonanie poleceń poprzez błąd w analizie kodu.
WWWBoard posiada domyślną nazwę użytkownika oraz domyślne hasło, co stwarza ryzyko nieautoryzowanego dostępu.
WWWBoard przechowuje zaszyfrowane hasła w pliku, który znajduje się pod katalogiem głównym serwera WWW, co czyni go dostępnym dla zdalnych atakujących.
sccw pozwala lokalnym użytkownikom na odczyt dowolnych plików.
Klient WWW Lynx pozwala zdalnemu atakującemu na określenie parametrów wiersza poleceń, które Lynx wykorzystuje przy wywoływaniu zewnętrznych programów do obsługi niektórych protokołów, takich jak telnet.
Demon dtspcd w CDE pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez atak symlinkowy.
Podatność w skrypcie guestbook.pl polega na niewłaściwym oczyszczaniu poleceń SSI wprowadzanych przez użytkowników, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
Przepełnienie bufora w usłudze POP FuseMAIL spowodowane przez długie polecenia USER i PASS.
Przepełnienie bufora w poleceniu mail w systemie Solaris 2.7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument -m.
Hotmail umożliwia wykonanie kodu Javascript za pomocą tagu HTML STYLE, co pozwala zdalnym atakującym na wykonywanie poleceń na koncie użytkownika Hotmail.
Demon ttsession w ToolTalk wykorzystuje słabą autoryzację RPC, co pozwala zdalnemu atakującemu na wykonywanie poleceń.
Przepełnienie bufora w funkcji AddSuLog narzędzia dtaction CDE pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez długą nazwę użytkownika.
Przepełnienie bufora w komendzie Accept w serwerze Netscape Enterprise 3.6 z poprawką SSL Handshake może prowadzić do nieautoryzowanego dostępu.
Serwery SMTP Computalynx CMail w wersjach 2.4 i 2.3 SP2 są podatne na atak typu buffer overflow w komendzie MAIL FROM, co może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu na serwerze.
Internet Explorer 5.0 i 5.01 pozwala zdalnym atakującym na modyfikację lub wykonanie plików za pomocą funkcji Import/Export Favorites, znanej jako podatność 'ImportExportFavorites'.
Kontrolki ActiveX Kodak/Wang dla Internet Explorera 4.01 i 5.0 są oznaczone jako 'Bezpieczne dla skryptów', co umożliwia zdalnym atakującym tworzenie i modyfikowanie plików oraz wykonywanie dowolnych poleceń.
Microsoft Site Server i Commercial Internet System (MCIS) nie ustawiają daty wygaśnięcia dla ciasteczka, co może prowadzić do jego przechowywania w pamięci podręcznej przez serwer proxy i niezamierzonego użycia przez innego użytkownika.
SCO Doctor umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez opcję Narzędzia.
Podatność w skrypcie download.cgi w wersji 1.0 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze f.