Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w systemie EELS w SCO UnixWare 7.1.x umożliwia zdalnym atakującym spowodowanie odmowy usługi.
Serwer WWW StarScheduler w StarOffice umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).
RealMedia RealServer ujawnia rzeczywisty adres IP serwera Real, nawet jeśli adres ten powinien być prywatny.
Program POC32 dla Pocsag nieprawidłowo uniemożliwia zdalnym użytkownikom dostęp do portu serwera, nawet jeśli ta opcja została wyłączona.
Przepełnienie bufora w Microsoft Clip Art Gallery umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie poleceń za pomocą źle sformatowanego pliku CIL (biblioteka clip art).
Domyślna instalacja Caldera OpenLinux 2.3 zawiera program CGI rpm_query, który umożliwia zdalnym atakującym ustalenie, jakie pakiety są zainstalowane w systemie.
Instalacja Oracle 8.1.5.x na systemie Linux śledzi symlinki i tworzy plik orainstRoot.sh z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Systemy operacyjne Microsoft Windows 9x umożliwiają atakującemu spowodowanie odmowy usługi poprzez ścieżkę zawierającą nazwy urządzeń plikowych, znaną jako podatność 'DOS Device in Path Name'.
Trend Micro OfficeScan umożliwia zdalnym atakującym powtarzanie poleceń administracyjnych oraz modyfikację konfiguracji klientów OfficeScan.
Klient AOL Instant Messenger (AIM) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie wiadomości z nieprawidłową wartością ASCII.
ColdFusion Server 4.x umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki serwera poprzez wysłanie żądania HTTP do plików application.cfm lub onrequestend.cfm.
Metoda window.showHelp() w Internet Explorer 5.x nie ogranicza wykonywania plików pomocy HTML (.chm) do lokalnego hosta, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą Microsoft Networking.
Program CGI htsearch w htdig (ht://Dig) umożliwia zdalnym atakującym odczyt dowolnych plików poprzez umieszczenie nazwy pliku w apostrofach (`) w parametrach htsearch.
Domyślna konfiguracja Serv-U 2.5d i wcześniejszych wersji pozwala zdalnym atakującym na ustalenie rzeczywistej ścieżki serwera poprzez żądanie URL dla nieistniejącego katalogu lub pliku.
Klienci poczty Microsoftu w Outlook, Exchange i Windows Messaging automatycznie odpowiadają na żądania potwierdzenia przeczytania i dostarczenia, co może umożliwić atakującemu zalanie systemu pocztowego odpowiedziami poprzez sfałszowanie żądania potwierdzenia przeczytania, które jest przekierowywane do dużej listy dystrybucyjnej.
Klient Trend Micro OfficeScan tmlisten.exe umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformatowanych danych na port 12345.
Klient Trend Micro OfficeScan pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nawiązanie 5 połączeń do portu 12345, co powoduje wzrost wykorzystania CPU do 100%.
HP OpenView OmniBack 2.55 jest podatny na atak typu denial of service, który może być przeprowadzony przez zdalnych napastników poprzez nawiązywanie dużej liczby połączeń do portu 5555.
Mostek Nautica Marlin pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie pakietu UDP o zerowej długości do portu SNMP.
Domyślna konfiguracja SSH umożliwia przekazywanie X, co może pozwolić zdalnemu atakującemu na kontrolowanie sesji X klienta za pomocą złośliwego programu xauth.