Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
IPswitch WS_FTP pozwala lokalnym użytkownikom na uzyskanie dodatkowych uprawnień oraz modyfikację lub dodawanie kont pocztowych poprzez ustawienie klucza rejestru 'flags' na 1920.
Lokalni użytkownicy mogą przeprowadzić atak typu denial of service w systemie Alpha Linux, wykorzystując MILO do wymuszenia ponownego uruchomienia.
Podatność CVE-1999-0351 dotyczy usługi FTP, która umożliwia atakującym przeprowadzenie ataku typu denial of service oraz nieautoryzowany dostęp do danych. Atakujący mogą kraść dane, łącząc się z portem przeznaczonym dla klienta.
Przepełnienie bufora w narzędziu 'Super' w systemie Debian GNU/Linux oraz innych systemach operacyjnych umożliwia lokalnym użytkownikom wykonywanie poleceń jako root.
Digital Unix 4.0 zawiera podatność typu buffer overflow w programie inc pakietu mh.
Błąd w procesorach Cyrix na systemie Linux umożliwia lokalnym użytkownikom przeprowadzenie ataku typu denial of service.
Proxy WinGate jest instalowany bez hasła, co umożliwia zdalnym atakującym przekierowywanie połączeń bez uwierzytelnienia.
MS Site Server 2.0 z IIS 4 umożliwia użytkownikom przesyłanie treści, w tym ASP, na docelową stronę internetową, co pozwala na zdalne wykonywanie poleceń.
Opcja debugowania w Caldera Linux smail umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w opcji -D dla polecenia rmail.
Skrypt konfiguracyjny netstation.navio-com.rte w wersji 1.1.0.1 dla Navio NC na IBM AIX eksportuje katalog /tmp przez NFS jako dostępny do odczytu i zapisu dla wszystkich użytkowników.
Przepełnienie bufora w Solaris lpstat za pomocą argumentu class pozwala lokalnym użytkownikom uzyskać dostęp do konta root.
Wersje rpcbind, w tym Linux, IRIX oraz rpcbind Wietse Venemy, umożliwiają zdalnemu atakującemu wstawianie i usuwanie wpisów poprzez fałszowanie adresu źródłowego.
Przepełnienie bufora w poleceniu listy (ls) FTP w IIS umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service oraz, w niektórych przypadkach, wykonanie dowolnych poleceń.
Podatność w demonie rlogin rshd oraz schemacie w SCO UNIX OpenServer 5.0.5 i wcześniejszych wersjach oraz SCO UnixWare 7.0.1 i wcześniejszych wersjach, umożliwia zdalnym atakującym uzyskanie uprawnień.
Problem z pamięcią podręczną IIS ASP ujawnia wrażliwe informacje, gdy dwa serwery wirtualne dzielą tę samą fizyczną katalog.
Internet Explorer 4.01 umożliwia zdalnym atakującym odczyt lokalnych plików oraz fałszowanie stron internetowych poprzez użycie znaku "%01" w adresie URL Javascript typu "about:", co powoduje, że przeglądarka używa domeny określonej po tym znaku.
W IIS, atakujący mógł ustalić rzeczywistą ścieżkę, wysyłając żądanie do nieistniejącego URL, które byłoby interpretowane przez Perl (perl.exe).
Podatność CVE-1999-0400 dotyczy systemu Linux w wersji 2.2.0, gdzie wykonanie polecenia ldd na pliku core może prowadzić do ataku typu denial of service.
Przykładowa strona ExAir w IIS 4 umożliwia zdalnym atakującym wywołanie odmowy usługi (zużycie CPU) poprzez bezpośrednie żądanie do skryptów (1) advsearch.asp, (2) query.asp lub (3) search.asp.
ControlIT w wersji 4.5 i wcześniejszych używa słabej kryptografii do przechowywania nazw użytkowników i haseł w książce adresowej.