Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w ffingerd 1.19 umożliwia zdalnym atakującym identyfikację użytkowników na docelowym systemie na podstawie odpowiedzi, które generuje.
Specjalny plik urządzenia /dev/wabi w NetBSD 1.3.3 i wcześniejszych wersjach pozwala lokalnemu użytkownikowi na odczyt lub zapis dowolnych plików na dysku związanym z tym urządzeniem.
MSHTML.DLL w Internet Explorer 5.0 umożliwia zdalnemu atakującemu uzyskanie informacji o plikach lokalnego użytkownika za pomocą tagu IMG SRC.
Internet Explorer 4.0 i 5.0 umożliwiają zdalnemu atakującemu wykonanie skryptów zabezpieczeń w innym kontekście zabezpieczeń za pomocą złośliwych adresów URL, co jest wariantem podatności 'cross frame'.
Analiza poleceń w bashu pozwala lokalnemu użytkownikowi na wykonywanie poleceń jako inny użytkownik poprzez utworzenie katalogu o nazwie polecenia do wykonania.
Nieprawidłowa konfiguracja programu CGI koszyka zakupowego WebStore 1.0 'web_store.cgi' może prowadzić do ujawnienia prywatnych informacji.
quikstore.cgi w koszyku zakupowym QuikStore przechowuje plik quikstore.cfg w katalogu głównym dokumentów sieciowych z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na uzyskanie hasła administratora w postaci niezaszyfrowanej i zdobycie uprawnień.
Podatność CVE-1999-0684 dotyczy usługi Sendmail w wersji 8.8.6 na systemie HPUX, która umożliwia atak typu denial of service.
IPFilter w wersjach od 3.2.3 do 3.2.10 pozwala lokalnym użytkownikom na modyfikację dowolnych plików poprzez atak symlink na zapisany plik wyjściowy.
Real Media RealServer w wersji 6.0.3.353 przechowuje hasło w postaci niezaszyfrowanej w pliku rmserver.cfg, który jest dostępny dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Lokalni użytkownicy mogą spowodować odmowę usługi w NetBSD 1.3.3 i wcześniejszych wersjach, tworząc nietypowe dowiązanie symboliczne za pomocą polecenia ln, co wywołuje błąd w VFS.
Zdalni atakujący mogą przeprowadzić atak typu denial of service na maszynach z systemem Windows, wykorzystując złośliwe pakiety ARP, co skutkuje wyświetlaniem okna komunikatu dla każdego pakietu lub zapełnianiem plików dziennika.
W Novell Remote.NLM zastosowano słaby algorytm szyfrowania haseł, co umożliwia ich łatwe odszyfrowanie.
BMC Patrol umożliwia zdalnym atakującym uzyskanie dostępu do agenta poprzez fałszowanie ramek.
Podatność w programie CGI Wguest umożliwia nieautoryzowany dostęp do systemu.
Zdalny serwer proxy w Winroute pozwala zdalnemu atakującemu na rekonfigurację proxy bez uwierzytelnienia za pomocą przycisku 'anuluj'.
Norton AntiVirus dla Internet Email Gateways (NAVIEG) 1.0.1.7 i wcześniejsze oraz Norton AntiVirus dla MS Exchange (NAVMSE) 1.5 i wcześniejsze przechowują hasło administratora w postaci niezaszyfrowanej w pliku navieg.ini oraz w kluczu rejestru ModifyPassword w NAVMSE.
Internet Explorer 5.0 umożliwia zdalnemu serwerowi odczyt dowolnych plików z systemu plików klienta za pomocą komponentu Microsoft Scriptlet.
Hummingbird Exceed X w wersji 5 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanych danych do portu 6000.
Domyślna nazwa społeczności SNMP 'public' nie jest prawidłowo usuwana w urządzeniach NetApps C630 Netcache, nawet gdy administrator próbuje ją wyłączyć.