Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Microsoft Index Server umożliwia zdalnym atakującym przeglądanie kodu źródłowego plików ASP poprzez dodanie %20 do nazwy pliku w argumencie CiWebHitsFile w URL null.htw.
Przepełnienie bufora w serwerze HTTP Webstar umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długi żądanie GET.
IIS 4.0 i 5.0 nieprawidłowo przetwarzają rozszerzenia ISAPI, gdy wirtualny katalog jest mapowany na udział UNC, co pozwala zdalnym atakującym na odczytanie kodu źródłowego plików ASP i innych.
Atakujący zdalnie mogą spowodować odmowę usługi w Novell BorderManager 3.5, naciskając klawisz enter w połączeniu telnet na porcie 2000.
IP masquerading w systemie Linux 2.2.x pozwala zdalnym atakującym na przesyłanie pakietów UDP przez wewnętrzny interfejs, poprzez modyfikację zewnętrznego adresu IP źródłowego i numeru portu, aby pasowały do ustalonego połączenia.
AnalogX SimpleServer:WWW w wersji 1.03 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie krótkiego żądania GET do cgi-bin.
WindMail umożliwia zdalnym atakującym odczyt dowolnych plików lub wykonywanie poleceń za pomocą metaznaków powłoki.
vqSoft vqServer przechowuje wrażliwe informacje, takie jak hasła, w postaci niezaszyfrowanej w pliku server.cfg, co umożliwia atakującym uzyskanie uprawnień.
Program vqSoft vqServer umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie specyficznego ciągu w URL, co jest wariantem ataku typu .. (dot dot).
Zapora sieciowa Cisco Secure PIX nieprawidłowo identyfikuje fałszywe pakiety TCP Reset (RST), co pozwala zdalnym atakującym na wymuszenie zamknięcia legalnych połączeń.
IIS 4.0 umożliwia atakującym spowodowanie odmowy usługi poprzez wysłanie dużego bufora w poleceniu POST lub PUT, co prowadzi do wyczerpania pamięci.
Menadżer licencji Windows Media w systemie Microsoft Windows pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego żądania, co prowadzi do zatrzymania menadżera.
Netscape Enterprise Server z włączonym indeksowaniem katalogów umożliwia zdalnym atakującym wyświetlanie katalogów serwera za pomocą tagów publikacji internetowej, takich jak ?wp-ver-info i ?wp-cs-dump.
Przepełnienie bufora w serwerze WWW dla Norton AntiVirus dla bramek e-mailowych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL.
Przepełnienie bufora w serwerze MERCUR WebView WebMail umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długi parametr mail_user w żądaniu GET.
Przepełnienie bufora w serwerach POP3 i IMAP w pakiecie serwera pocztowego MERCUR umożliwia zdalnym atakującym spowodowanie awarii usługi.
Silnik wyszukiwania Sojourn umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).
Netscape Enterprise Server z włączonym publikowaniem w sieci umożliwia zdalnym atakującym przeglądanie dowolnych katalogów poprzez żądanie GET do katalogu /publisher, co pozwala na wykorzystanie apletu Java do przeglądania katalogów.
Firewall-1 w wersjach 3.0 i 4.0 ujawnia pakiety z informacjami o prywatnych adresach IP, co może umożliwić zdalnym atakującym ustalenie rzeczywistego adresu IP hosta nawiązującego połączenie.
Podatność w systemie EELS w SCO UnixWare 7.1.x umożliwia zdalnym atakującym spowodowanie odmowy usługi.