Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatności w programie terminalowym KDE kvt umożliwiają lokalnym użytkownikom uzyskanie uprawnień roota.
Podatność CVE-1999-0804 dotyczy systemów Linux w wersji 2.2.x, gdzie złośliwe pakiety ICMP o nietypowych typach, kodach i długościach nagłówków IP mogą prowadzić do odmowy usługi.
Podatność CVE-1999-0772 dotyczy ataku typu denial of service w agentach zarządzania Compaq oraz w narzędziu Compaq Survey Utility, który może być wywołany przez wysłanie długiego ciągu znaków na port 2301.
Red Hat Linux 6.0 instaluje system plików /dev/pts z niebezpiecznymi ustawieniami, co pozwala lokalnym użytkownikom na zapisywanie do innych urządzeń tty.
Skrypt CGI whois_raw.cgi w CDomain pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze fqdn.
Programy screen i rxvt w Red Hat Linux 6.0 nieprawidłowo ustawiają tryby urządzeń tty, co pozwala lokalnym użytkownikom na pisanie do innych tty.
tcpdump, Ethereal i inne pakiety do sniffingu pozwalają zdalnym atakującym na wywołanie odmowy usługi poprzez źle sformułowane pakiety DNS, w których offset skoku odnosi się do samego siebie, co powoduje, że tcpdump wchodzi w nieskończoną pętlę podczas dekompresji pakietu.
W IRIX 6.5 do 6.5.2, nsd udostępnia wirtualny system plików na porcie UDP, co pozwala zdalnym atakującym na przeglądanie plików oraz potencjalne wywołanie odmowy usługi poprzez zamontowanie wirtualnego systemu plików nsd.
Symantec pcAnywhere 8.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (wykorzystanie CPU) poprzez wysłanie dużej ilości danych na port 5631.
Przepełnienie bufora w Internet Explorer 5 umożliwia zdalnym atakującym wykonywanie poleceń poprzez źle sformatowany ikonę ulubionych.
Windows NT RRAS oraz klienci RAS przechowują hasło użytkownika, nawet jeśli użytkownik nie wybrał opcji 'Zapisz hasło'.
Kontrolka ActiveX Preloader używana przez Internet Explorer pozwala zdalnym atakującym na odczyt dowolnych plików.
NTMail umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku .. (dot dot).
Przepełnienie bufora w demonie POP-2d w pakiecie IMAP umożliwia zdalnym atakującym uzyskanie uprawnień za pomocą polecenia FOLD.
Komponenty webowe Compaq Management Agents oraz Compaq Survey Utility umożliwiają zdalnemu atakującemu odczyt dowolnych plików za pomocą ataku typu .. (dot dot).
Skrypt fwluser w AIX eNetwork Firewall pozwala lokalnym użytkownikom na zapis do dowolnych plików za pomocą ataku symlink.
IBM Netfinity Remote Control umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora poprzez uruchamianie programów z menedżera procesów, który działa z uprawnieniami systemowymi.
Podatność w Netscape Communicator umożliwia zdalnemu atakującemu wykorzystanie protokołu 'about' do uzyskania dostępu do informacji przeglądarki, gdy JavaScript jest osadzony w tagu TITLE.
Przepełnienie bufora w SmartDesk WebSuite umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL.
Opcja 'Bezpieczeństwo hasła' w Panelu sterowania dla Apple Powerbooków pozwala atakującym z fizycznym dostępem do maszyny na obejście zabezpieczeń poprzez uruchomienie systemu z awaryjnego dysku startowego i użycie edytora dysków do modyfikacji przełącznika on/off lub hasła w pliku aaaaaaaAPWD, który normalnie jest niedostępny.