Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
xterm, Eterm i rxvt umożliwiają atakującemu spowodowanie odmowy usługi poprzez osadzenie określonych znaków ucieczki, które wymuszają zmianę rozmiaru okna.
Serwer HTTP Apache 1.3.x dla platform Windows umożliwia zdalnym atakującym wyświetlanie zawartości katalogów poprzez żądanie URL zawierającego dużą liczbę znaków '/'.
Microsoft Windows Media Encoder umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez źle sformułowane żądanie, znane jako podatność 'Malformed Windows Media Encoder Request'.
Przepełnienie bufora w serwerze Cisco TACACS+ tac_plus umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie źle sformatowanego pakietu z długim polem długości.
Program CGI gościnnej księgi w usłudze ICQ Web Front dla ICQ 2000a, 99b i innych pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez URL z długim parametrem nazwy.
Netscape 4.73 i wcześniejsze wersje nie ostrzegają użytkowników o potencjalnie nieprawidłowym certyfikacie, jeśli użytkownik wcześniej zaakceptował certyfikat dla innej strony internetowej. To może umożliwić zdalnym atakującym podszywanie się pod legalną stronę internetową poprzez kompromitację informacji DNS tej strony.
Usługa przeglądarki CIFS umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie ramki ResetBrowser do Głównej Przeglądarki, co jest znane jako podatność 'ResetBrowser Frame'.
Usługa przeglądarki CIFS w systemie Windows NT 4.0 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez wysłanie dużej liczby żądań ogłoszenia hosta do głównych tabel przeglądania.
Podatność w systemie AIX 3.2.x i 4.x umożliwia lokalnym użytkownikom uzyskanie dostępu do zapisu w plikach na lokalnych lub zdalnie zamontowanych systemach plików AIX.
Przepełnienie bufora w serwerze POP MDaemon umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez podanie zbyt długiej nazwy użytkownika.
HP Web JetAdmin 6.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego adresu URL na port 8000.
Program add.exe w oprogramowaniu koszyka zakupowego Carello umożliwia zdalnym atakującym duplikowanie plików na serwerze, co może pozwolić na odczytanie kodu źródłowego skryptów internetowych, takich jak pliki .ASP.
Router DSL Cayman 3220-H umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie zbyt dużych żądań ICMP echo (ping).
Router ISDN Intel Express 8100 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie zbyt dużych lub fragmentowanych pakietów ICMP.
MetaProducts Offline Explorer w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym dostęp do dowolnych plików za pomocą ataku typu .. (dot dot).
BeOS 5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez fragmentowane pakiety TCP.
XFree86 w wersjach 3.3.x i 4.0 umożliwia użytkownikowi spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu TCP z ujemną wartością licznika na port 6000.
NetProwler 3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów IP, które aktywują sygnaturę Man-in-the-Middle w NetProwler.
Przepełnienie bufora w usłudze ESMTP serwera Lotus Domino 5.0.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długie polecenie MAIL FROM.
Internet Explorer 4.x i 5.x nie weryfikuje poprawnie domeny ramki w oknie przeglądarki, co pozwala zdalnemu atakującemu na odczytanie plików klienta za pośrednictwem tej ramki.