Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Program make w systemie BSD pozwala lokalnym użytkownikom na modyfikację plików poprzez atak symlinkowy, gdy używana jest opcja -j.
Netopia Timbuktu Pro przesyła identyfikatory użytkowników i hasła w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym ich przechwycenie.
Skrypt CGI cgiproc w serwerze HTTP Nortel Contivity pozwala zdalnym atakującym na odczyt dowolnych plików poprzez podanie nazwy pliku w parametrze skryptu.
Visual Casel (Vcasel) nie zapobiega prawidłowo wykonywaniu plików przez użytkowników, co pozwala lokalnym użytkownikom na użycie względnej ścieżki do określenia alternatywnego pliku o zatwierdzonej nazwie, co może prowadzić do uzyskania przywilejów.
Skrypt CGI cgiproc w serwerze HTTP Nortel Contivity pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez niepoprawny URL zawierający metaznaki powłoki.
WebSite Pro umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki katalogów internetowych poprzez źle sformułowane żądanie URL.
Super Mail Transfer Package (SMTP), znany później jako MsgCore, ma wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wielokrotne powtarzanie poleceń HELO, MAIL FROM, RCPT TO i DATA w tej samej sesji.
Narzędzie Netscape Mail Notification (nsnotify) w Netscape Communicator używa IMAP bez SSL, mimo że użytkownik ustawił preferencję korzystania z połączenia SSL. To pozwala zdalnemu atakującemu na przechwycenie nazw użytkowników i haseł w postaci niezaszyfrowanej.
Netscape Navigator stosuje słabe szyfrowanie do przechowywania hasła użytkownika do poczty Netscape.
MySQL pozwala lokalnym użytkownikom na modyfikację haseł dla dowolnych użytkowników MySQL za pomocą uprawnienia GRANT.
IIS 4.0 umożliwia zdalnemu atakującemu uzyskanie rzeczywistej ścieżki do katalogu głównego dokumentów poprzez żądanie nieistniejących plików z rozszerzeniami .ida lub .idq.
CuteFTP używa słabej kryptografii do przechowywania informacji o hasłach w pliku tree.dat.
Program Network HotSync w urządzeniach Handspring Visor nie posiada mechanizmu uwierzytelniania, co umożliwia zdalnym atakującym dostęp do e-maili i plików.
Skrypt CGI status.cgi w IMail IMONITOR umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wielokrotne wywołania status.cgi.
KDE K-Mail umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak symlink w tymczasowych katalogach użytkowników.
Wizarda konfiguracji Allaire Spectra umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wielokrotne przesyłanie zbiorów danych do indeksowania za pomocą URL.
Allaire Spectra Webtop umożliwia uwierzytelnionym użytkownikom dostęp do innych sekcji Webtop poprzez podanie jawnych adresów URL.
Klient e-mail WebTV pozwala zdalnym atakującym na wymuszenie wysyłania wiadomości e-mail bez wiedzy użytkownika za pomocą HTML.
Podatność w systemie Windows NT 4.0 SP4 i wcześniejszych wersjach umożliwia lokalnym użytkownikom podniesienie uprawnień poprzez modyfikację tablicy dowiązań symbolicznych w folderze obiektów \?? przy użyciu innej wielkości liter (dużej lub małej) w celu wskazania na inne urządzenie.
Funkcja snprintf w bibliotece db w wersji 1.85.4 ignoruje parametr rozmiaru, co może umożliwić atakującym wykorzystanie przepełnień bufora, które byłyby zablokowane przez prawidłowo zaimplementowaną funkcję snprintf.