Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Skrypt CGI w3-msql dostarczany z Mini SQL umożliwia zdalnym atakującym przeglądanie zastrzeżonych katalogów.
Przepełnienie bufora w kliencie Telnet Microsoftu w systemach Windows 95 i Windows 98 spowodowane przez nieprawidłowy argument Telnet.
Domyślna konfiguracja in.identd w systemie SuSE Linux czeka 120 sekund między żądaniami, co pozwala zdalnemu atakującemu na przeprowadzenie ataku typu denial of service.
Podatność w dbsnmp w Oracle Intelligent Agent umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez ustawienie zmiennej środowiskowej ORACLE_HOME, której dbsnmp używa do lokalizacji skryptu nmiconf.tcl.
Przepełnienie bufora w serwerze IRC hybrid-6, powszechnie używanym na EFnet, umożliwia zdalnym atakującym wykonywanie poleceń za pomocą opcji zaproszenia m_invite.
Karta routera 3Com HiPer Access (HiperARC) w wersjach od 4.0 do 4.2.29 jest podatna na atak typu denial of service, który może spowodować reboot urządzenia. Atakujący mogą wykorzystać zalew pakietów IAC wysyłanych do portu telnet.
Przepełnienie bufora w systemach plików procfs i fdescfs w OpenBSD poprzez uio_offset w funkcji readdir().
W filtrze SSL ISAPI w IIS i innych serwerach występuje warunek wyścigu, który może prowadzić do ujawnienia informacji w postaci niezaszyfrowanej.
Podatność w IIS 4.0 umożliwia atak typu denial of service poprzez zalewanie serwera HTTP żądaniami z nieprawidłowymi nagłówkami.
Klient DHCP Red Hat pump pozwala zdalnym atakującym na uzyskanie dostępu do konta root w niektórych konfiguracjach.
Klienci DHCP z włączonym protokołem odkrywania routerów ICMP (IRDP) pozwalają zdalnym atakującym na modyfikację ich domyślnych tras.
Podatność CVE-1999-0694 dotyczy wywołania systemowego ptrace w systemie AIX, które umożliwia lokalnym użytkownikom spowodowanie awarii systemu.
Cfingerd z włączoną opcją ALLOW_EXECUTION nieprawidłowo obniża uprawnienia podczas wykonywania programu w imieniu użytkownika, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.
Serwer terminalowy Windows NT wykonuje dodatkową pracę, gdy klient otwiera nowe połączenie, ale przed uwierzytelnieniem, co może prowadzić do odmowy usługi.
Funkcja sdtcm_convert w Solaris 2.6 pozwala lokalnemu użytkownikowi na nadpisanie wrażliwych plików za pomocą ataku symlink.
FireWall-1 od Check Point jest podatny na atak typu denial of service, który może być przeprowadzony za pomocą pakietów UDP wysyłanych przez VPN-1 na port 0 hosta.
System wywołań profilowania BSD umożliwia lokalnemu użytkownikowi modyfikację wewnętrznej przestrzeni danych programu za pomocą profilowania i execve.
Domyślna konfiguracja serwerów Cobalt RaQ2 pozwala zdalnym użytkownikom na instalację dowolnych pakietów oprogramowania.
Przepełnienie bufora w kliencie POP3 ALMail32 występuje poprzez nagłówki From: lub To:. Może to prowadzić do nieautoryzowanego dostępu lub awarii aplikacji.
Oprogramowanie układowe routerów FlowPoint DSL w wersjach przed 3.0.8 umożliwia zdalnemu atakującemu wykorzystanie funkcji odzyskiwania hasła z sieci, co pozwala na przeprowadzenie ataku typu brute force na hasła.