Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Funkcje read-passwd i inne funkcje Lisp w Emacs 20 nie usuwają poprawnie historii ostatnio wprowadzonych klawiszy, co pozwala atakującemu na odczytanie niezaszyfrowanych haseł.
Panda Security 3.0 umożliwia użytkownikom odinstalowanie oprogramowania Panda za pomocą apletu Dodaj/Usuń programy.
Przepełnienie bufora w Star Office 5.1 umożliwia atakującym spowodowanie odmowy usługi poprzez osadzenie długiego adresu URL w dokumencie.
Aplikacja koszyka zakupowego dansie (cart.pl) umożliwia zdalnym atakującym uzyskanie dostępu do bazy danych koszyka zakupowego oraz informacji konfiguracyjnych poprzez URL, który odnosi się do zmiennych formularzy env, db lub vars.
Podatność w Infonautics getdoc.cgi umożliwia zdalnym atakującym ominięcie etapu płatności przy uzyskiwaniu dostępu do dokumentów poprzez zmodyfikowaną zmienną formularza.
Serwer proxy AVM KEN! ISDN umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego żądania.
Domyślna instalacja IRIX Performance Copilot umożliwia zdalnym atakującym dostęp do wrażliwych informacji systemowych za pośrednictwem demona pmcd.
Demon webpsvr w aplikacji koszyka zakupowego Web+ umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu .. (dot dot) na program CGI webplus.
Serwer WWW AVM KEN! umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).
Serwer WWW Sybase PowerDynamo umożliwia atakującym odczyt dowolnych plików poprzez atak typu .. (dot dot).
Aplikacja koszyka zakupowego dansie (cart.pl) umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w zmiennej formularza.
PCAnywhere umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zakończenie połączenia przed wyświetleniem monitu logowania.
BeOS umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów, których pole długości jest mniejsze niż długość nagłówków.
Serwer Ipswitch IMAIL w wersji 6.02 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi za pomocą polecenia AUTH CRAM-MD5.
HP-UX 11.04 VirtualVault (VVOS) przesyła dane do procesów nieuprzywilejowanych za pośrednictwem interfejsu, który ma wiele aliasowanych adresów IP.
Router Nbase-Xyplex EdgeBlaster umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez skanowanie programu CGI FormMail.
Przepełnienie bufora w WebObjects.exe w pakiecie WebObjects Developer 4.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie żądania HTTP z długimi nagłówkami, takimi jak Accept.
Allaire Forums w wersji 2.0.5 pozwala zdalnym atakującym na obejście ograniczeń dostępu do zabezpieczonych konferencji poprzez wykorzystanie zmiennych rightAccessAllForums lub rightModerateAllForums.
Interfejs administracyjny sieci dla CommuniGate Pro w wersji 3.2.5 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).
Przepełnienie bufora w serwerze HTTP Webstar umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długi żądanie GET.