Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w komendzie Accept w serwerze Netscape Enterprise 3.6 z poprawką SSL Handshake może prowadzić do nieautoryzowanego dostępu.
Podatność w skrypcie guestbook.pl polega na niewłaściwym oczyszczaniu poleceń SSI wprowadzanych przez użytkowników, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
Demon ttsession w ToolTalk wykorzystuje słabą autoryzację RPC, co pozwala zdalnemu atakującemu na wykonywanie poleceń.
Przepełnienie bufora w funkcji AddSuLog narzędzia dtaction CDE pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez długą nazwę użytkownika.
Hotmail umożliwia wykonanie kodu Javascript za pomocą tagu HTML STYLE, co pozwala zdalnym atakującym na wykonywanie poleceń na koncie użytkownika Hotmail.
Demon dtspcd w CDE pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez atak symlinkowy.
Przepełnienie bufora w usłudze POP FuseMAIL spowodowane przez długie polecenia USER i PASS.
Przepełnienie bufora w poleceniu mail w systemie Solaris 2.7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument -m.
Serwery SMTP Computalynx CMail w wersjach 2.4 i 2.3 SP2 są podatne na atak typu buffer overflow w komendzie MAIL FROM, co może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu na serwerze.
Kontrolki ActiveX Kodak/Wang dla Internet Explorera 4.01 i 5.0 są oznaczone jako 'Bezpieczne dla skryptów', co umożliwia zdalnym atakującym tworzenie i modyfikowanie plików oraz wykonywanie dowolnych poleceń.
Microsoft Site Server i Commercial Internet System (MCIS) nie ustawiają daty wygaśnięcia dla ciasteczka, co może prowadzić do jego przechowywania w pamięci podręcznej przez serwer proxy i niezamierzonego użycia przez innego użytkownika.
Internet Explorer 5.0 i 5.01 pozwala zdalnym atakującym na modyfikację lub wykonanie plików za pomocą funkcji Import/Export Favorites, znanej jako podatność 'ImportExportFavorites'.
SCO Doctor umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez opcję Narzędzia.
Podatność w skrypcie download.cgi w wersji 1.0 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze f.
Przepełnienie bufora w bibliotece libc Solaris, narzędziach ufsrestore i rcp, spowodowane przez zmienną środowiskową LC_MESSAGES.
Nosque MsgCore 2.14 przechowuje hasła w postaci niezaszyfrowanej, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień. Hasła administratora są zapisane w kluczu rejestru AdmPasswd, a hasła użytkowników w pliku Userbase.dbf.
FreeBSD, NetBSD i OpenBSD pozwalają atakującemu na spowodowanie odmowy usługi poprzez utworzenie dużej liczby par gniazd za pomocą funkcji socketpair, ustawienie dużego rozmiaru bufora za pomocą setsockopt, a następnie zapisanie dużych buforów.
Klient FTP gFTP w wersji 1.13 oraz wcześniejszych przed 2.0.0 zapisuje hasło w postaci niezaszyfrowanej w oknie logów lub w pliku logów.
UnityMail umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wysłanie dużej liczby nagłówków MIME.
Apache umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wysłanie dużej liczby nagłówków MIME.