Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Instalacja Novell Netware NDS 5.99 umożliwia nieautoryzowanym klientom dostęp do odczytu drzewa, co pozwala zdalnym atakującym na dostęp do wrażliwych informacji, takich jak użytkownicy, grupy i obiekty do odczytu za pomocą CX.EXE i NLIST.EXE.
Serwer WWW iChat ROOMS pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą ataku typu .. (dot dot).
Przepełnienie bufora w programie ping firmy Sun może umożliwić lokalnym użytkownikom uzyskanie dostępu do konta root.
Przepełnienie bufora w bash 2.0.0, 1.4.17 i innych wersjach umożliwia lokalnym atakującym uzyskanie uprawnień poprzez stworzenie ekstremalnie długiej nazwy katalogu, która jest wstawiana do monitu hasła za pomocą opcji \w w zmiennej środowiskowej PS1, gdy inny użytkownik przechodzi do tego katalogu.
Internet Explorer 4.0 i 4.01 umożliwiają zdalnemu atakującemu odczyt plików poprzez lukę w zabezpieczeniach związanych z nawigacją między ramkami, znaną jako 'Cross Frame Navigate'.
Podatność w wwwboard umożliwia zdalnemu atakującemu usunięcie artykułów z tablicy ogłoszeń za pomocą źle sformułowanego argumentu.
Podatność CVE-1999-0779 dotyczy programu recserv w systemie HP-UX SharedX, który jest podatny na atak typu denial of service.
ROUTERmate posiada domyślną nazwę społeczności SNMP, co umożliwia zdalnym atakującym modyfikację jego konfiguracji.
Słowo kluczowe 'established' w niektórych wersjach oprogramowania Cisco IOS umożliwiało atakującemu ominięcie filtracji.
W Kolban Webcam32 w wersji 4.8.3 i wcześniejszych występuje przepełnienie bufora w funkcji administracji webowej, które pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez długi URL.
SSH w wersji 1.2.25 na systemie HP-UX umożliwia dostęp do nowych kont użytkowników.
Klienci FTP w systemach SunOS/Solaris mogą być zmuszeni do wykonywania dowolnych poleceń z złośliwego serwera FTP.
Wielokrotne przepełnienia bufora w sposobie, w jaki dtmail obsługuje załączniki, umożliwiają zdalnemu atakującemu wykonanie poleceń.
Menadżer zapory Cisco PIX (PFM) na systemie Windows NT umożliwia atakującym połączenie z portem 8080 na serwerze PFM i pobranie dowolnego pliku, którego nazwa i lokalizacja są znane.
Przepełnienie bufora w mscreen na SCO OpenServer 5.0 i SCO UNIX 3.2v4 umożliwia lokalnemu użytkownikowi uzyskanie dostępu do konta root poprzez (1) długą zmienną środowiskową TERM oraz (2) długi wpis w pliku .mscreenrc.
Serwer WWW AnswerBook2 (AB2) w wersji dwhttpd 3.1a4 pozwala zdalnym atakującym na wywołanie odmowy usługi (wyczerpanie zasobów) poprzez wysłanie żądania HTTP POST z dużą długością treści.
W podatności CVE-1999-1417 w serwerze WWW AnswerBook2 (AB2) dwhttpd 3.1a4 występuje luka formatująca, która pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez zakodowane znaki % w żądaniu HTTP, które są niewłaściwie rejestrowane.
Atak na fragmentację IP w zaporze Cisco PIX i CBAC prowadzi do odmowy usługi.
Opera 3.2.1 pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez użycie adresu URL zawierającego dodatkowy znak / w tagu http://.
Atakujący mogą spowodować awarię routera lub urządzenia Cisco IOS, jeśli uzyskają dostęp do interaktywnego promptu (np. logowania). Dotyczy to niektórych wersji IOS 9.x, 10.x i 11.x.