Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Serwer Apache WWW w wersji 1.3.1 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez wysłanie dużej liczby nagłówków MIME o tej samej nazwie, znanej jako podatność 'sioux'.
Skrypt CGI faxsurvey w Hylafax na systemie Linux umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w ciągu zapytania.
Polecenie chpass w OpenBSD umożliwia lokalnemu użytkownikowi uzyskanie dostępu do konta root poprzez wyciek deskryptora pliku.
Serwer WINS w systemie Microsoft Windows NT 4.0 przed SP4 jest podatny na atak, który może prowadzić do odmowy usługi poprzez wysyłanie nieprawidłowych ramek UDP na port 137. Atakujący mogą wykorzystać tę podatność, wysyłając dużą ilość losowych pakietów.
Serwery Netscape Enterprise mogą ujawniać pliki poprzez zapytanie PageServices.
Przepełnienie bufora w bibliotece libauth w systemie Solaris umożliwia lokalnym użytkownikom uzyskanie dodatkowych uprawnień, potencjalnie dostępu do konta root.
Nazwa społeczności SNMP jest łatwa do odgadnięcia, co może prowadzić do nieautoryzowanego dostępu do urządzeń sieciowych.
Użytkownicy NT mogą uzyskać dostęp na poziomie debugowania do procesu systemowego za pomocą exploita Sechole.
HP OpenView Omniback umożliwia zdalne wykonywanie poleceń jako root poprzez spoofing, a lokalni użytkownicy mogą uzyskać dostęp do roota za pomocą ataku symlink.
Podatność w systemie Predictive na HP-UX 11.0 i wcześniejszych oraz MPE/iX 5.5 i wcześniejszych umożliwia atakującym kompromitację transferu danych dla wiadomości Predictive (przez e-mail lub modem) między klientem a systemami Predictive Centrum Odpowiedzi.
Eudora i Eudora Light przed wersją 3.05 pozwalają zdalnym atakującym na spowodowanie awarii oraz uszkodzenie skrzynki pocztowej użytkownika poprzez wiadomość e-mail z określonymi datami, takimi jak daty przed 1970 rokiem lub daty 100 lat po bieżącej dacie.
Program dumpreg w Red Hat Linux 5.1 otwiera /dev/mem z dostępem O_RDWR, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu przez przekierowanie fd 1 (stdout) do jądra.
Internet Explorer 4.0 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez kod HTML zawierający długi parametr CLASSID w tagu OBJECT.
Klient poczty Mutt pozwala zdalnemu atakującemu na wykonywanie poleceń za pomocą metaznaków powłoki.
Przepełnienie bufora w programie CGI ping w usłudze terminalowej Xylogics Annex umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długi parametr zapytania.
Przełączniki NBase NH208 i NH215 uruchamiają serwer TFTP, który pozwala zdalnym atakującym na wysyłanie aktualizacji oprogramowania w celu modyfikacji przełącznika lub spowodowania awarii (denial of service) poprzez zgadywanie nazw plików docelowych, które mają domyślne nazwy.
Serwer pocztowy Vintra SMTP umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego polecenia 'EXPN *@'.
Przełączniki NBase NH2012, NH2012R, NH2015 i NH2048 mają hasło do tylnej furtki, którego nie można wyłączyć, co umożliwia zdalnym atakującym modyfikację konfiguracji przełącznika.
Wykryto podatność na wykonanie dowolnych poleceń poprzez przepełnienie bufora w komendzie autoryzacji IMAP.
Podatność w Solaris SUNWadmap umożliwia uzyskanie dostępu do konta root.