Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2001-0766 dotyczy serwera Apache działającego na MacOS X Client 10.0.3 z systemem plików HFS+. Umożliwia zdalnym atakującym obejście ograniczeń dostępu poprzez wykorzystanie adresu URL zawierającego znaki, których wielkość liter nie jest zgodna z filtrami Apache.
Symantec LiveUpdate przed wersją 1.6 nie stosuje kryptografii do zapewnienia integralności plików pobieranych, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spoofing DNS strony update.symantec.com.
Serwer Knox Arkeia w wersji 4.2, a być może także w innych wersjach, używa stałej soli podczas szyfrowania haseł za pomocą funkcji crypt(), co ułatwia atakującym przeprowadzenie ataku typu brute force na hasła.
TCP Wrappers w systemie FreeBSD w wersjach od 4.1.1 do 4.3 z włączoną opcją PARANOID ACL nieprawidłowo sprawdza wynik odwrotnego wyszukiwania DNS, co może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez spoofing DNS.
Podatność na atak typu format string w Infodrom cfingerd w wersji 1.4.3 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie dodatkowych uprawnień poprzez źle sformatowaną odpowiedź ident, która jest przekazywana do funkcji syslog.
Serwer telnet dla sprzętu 3Com, takiego jak PS40 SuperStack II, nie opóźnia ani nie rozłącza zdalnych atakujących, którzy podają nieprawidłową nazwę użytkownika lub hasło. Ułatwia to przełamanie zabezpieczeń serwera za pomocą ataków typu brute force.
Lightwave ConsoleServer 3200 nie rozłącza użytkowników po nieudanych próbach logowania, co może umożliwić zdalnym atakującym przeprowadzenie ataku typu brute force na hasła.
Przepełnienie bufora w serwerze FTP w HPUX 11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez stworzenie długiej ścieżki i wywołanie polecenia STAT, które wykorzystuje glob do generowania długich ciągów.
Przepełnienie stosu w demonie FTP w Solaris 8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez stworzenie długiej ścieżki i wywołanie polecenia LIST, które wykorzystuje glob do generowania długich ciągów.
Usługa telnet firmy Beck IPC GmbH w urządzeniu IPC@CHIP nie wprowadza opóźnień ani nie rozłącza użytkowników po wprowadzeniu błędnych haseł, co ułatwia zdalnym atakującym przeprowadzanie ataków typu brute force na hasła.
CGI Script Center News Update 1.1 nieprawidłowo weryfikuje oryginalne hasło administracyjne podczas operacji zmiany hasła, co pozwala zdalnym atakującym na modyfikację hasła bez znajomości oryginalnego hasła.
Domyślna konfiguracja resolvera nazw domen w systemach Microsoft Windows 98, NT 4.0, 2000 i XP ustawia parametr QueryIpMatching na 0, co pozwala na akceptowanie aktualizacji DNS od hostów, które nie były zapytane. To umożliwia zdalnym atakującym zainfekowanie pamięci podręcznej DNS.
Stacje VAX działające na Open VMS w wersjach od 5.3 do 5.5-2 z VMS DECwindows lub MOTIF nieprawidłowo wyłączają dostęp do kont użytkowników, które przekraczają próg limitu nieudanych prób logowania. Umożliwia to atakującym łatwiejsze przeprowadzanie ataków typu brute force na hasła.
Przepełnienie bufora w nlps_server w systemie Sun Solaris x86 2.4, 2.5 i 2.5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu jako root poprzez wysłanie długiego ciągu zaczynającego się od "NLPS:002:002:" do portu nasłuchującego (System V listener), TCP port 2766.
Domyślne uprawnienia pliku /dev/kmem w systemach Linux przed wersją 2.0.36 umożliwiają fałszowanie adresów IP.
Przepełnienie bufora w serwerach POP opartych na qpopperze firmy BSD/Qualcomm umożliwia zdalnym atakującym uzyskanie dostępu do konta root za pomocą długiego polecenia PASS.
Przekazywanie IP jest włączone na maszynie, która nie jest routerem ani zaporą sieciową, co może prowadzić do nieautoryzowanego dostępu do sieci.
W daemonie INN (innd) w wersji 1.5 występuje podatność umożliwiająca wykonanie poleceń za pomocą metaznaków powłoki w wiadomościach kontrolnych 'newgroup' i 'rmgroup', a także innych.
Podatność CVE-1999-0066 dotyczy zdalnego wykonania kodu w skrypcie CGI AnyForm. Umożliwia to atakującym uruchamianie dowolnych poleceń na serwerze.
Podatność w bibliotece Liquid umożliwia wykonanie dowolnego kodu poprzez spreparowane szablony. Problem wynika z możliwości uzyskania dostępu do obiektu `this` za pomocą filtra `valueOf`.