Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w IMonitor w IMail 5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez wysłanie długiego ciągu do portu 8181.
Komponent weryfikatora kodu bajtowego w Java Virtual Machine (JVM) umożliwia zdalne wykonanie kodu poprzez złośliwe strony internetowe.
Wersje jądra Linux 2.2.3 i wcześniejsze umożliwiają zdalnemu atakującemu przeprowadzenie ataku fragmentacji IP, co prowadzi do odmowy usługi.
Podatność w serwerze WWW Cisco IOS umożliwia atakującym zdalne zrestartowanie routera poprzez wysłanie długiego URL.
Biblioteka libmediatool używana w KDE mediatool pozwala lokalnym użytkownikom na tworzenie dowolnych plików za pomocą ataku symlink.
Usługa syslogd w systemie Solaris ulega awarii, gdy otrzymuje wiadomość od hosta, który nie ma odwrotnego wpisu DNS.
Domyślne uprawnienia pliku /dev/kmem w systemach Linux przed wersją 2.0.36 umożliwiają fałszowanie adresów IP.
Netmanager Chameleon SMTPd zawiera kilka podatności typu buffer overflow, które mogą prowadzić do awarii systemu.
MC/ServiceGuard i MC/LockManager w HP-UX umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez SAM.
Wersje super 3.11.6 i inne mają podatność na przepełnienie bufora w narzędziu syslog, co pozwala lokalnemu użytkownikowi uzyskać dostęp do konta root.
SLMail w wersjach 3.1 i 3.2 umożliwia lokalnym użytkownikom dostęp do dowolnego pliku w systemie plików NTFS, gdy usługa zdalnej administracji (RAS) jest włączona. Użytkownik może ustawić plik Finger na wskazanie docelowego pliku, a następnie uruchomić polecenie finger na tym użytkowniku.
Podatność CVE-1999-0483 dotyczy systemu OpenBSD, który może ulec awarii w wyniku użycia wartości nlink w systemach plików FFS i EXT2FS.
Pliki utworzone podczas interaktywnych sesji powłoki w mikroserwerach Cobalt RaQ (np. .bash_history) są dostępne dla wszystkich użytkowników, co stwarza ryzyko ujawnienia wrażliwych informacji.
Podatność w komponencie kamery HP w HP DCE/9000 w systemie HP-UX 9.x umożliwia atakującym uzyskanie uprawnień roota.
Przepełnienie bufora w narzędziu ping systemu OpenBSD może prowadzić do nieautoryzowanego dostępu lub awarii systemu.
Microsoft Taskpads umożliwia zdalnym stronom internetowym wykonywanie poleceń na maszynie użytkownika odwiedzającego, poprzez pewne metody oznaczone jako bezpieczne dla skryptów.
Atak na tabelę procesów w systemach Unix umożliwia zdalnemu napastnikowi przeprowadzenie ataku typu denial of service poprzez zapełnienie tabel procesów maszyny za pomocą wielu połączeń do usług sieciowych.
Zdalni atakujący mogą przeprowadzić atak typu denial of service na maszynach WinGate, wykorzystując przepełnienie bufora w usłudze Winsock Redirector.
InterScan VirusWall dla systemu Solaris nie skanuje plików pod kątem wirusów, gdy pojedyncze żądanie HTTP zawiera dwa polecenia GET.
Agenci ARCserve NT używają słabej kryptografii (XOR) do szyfrowania haseł, co pozwala zdalnym atakującym na przechwycenie żądania uwierzytelnienia na porcie 6050 i odszyfrowanie hasła.