Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w systemie Windows NT 4.0 SP4 i wcześniejszych wersjach umożliwia lokalnym użytkownikom podniesienie uprawnień poprzez modyfikację tablicy dowiązań symbolicznych w folderze obiektów \?? przy użyciu innej wielkości liter (dużej lub małej) w celu wskazania na inne urządzenie.
Serwer HTTP thttpd w wersji 2.03 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez żądanie GET z więcej niż jednym wiodącym znakiem / (ukośnik) w nazwie pliku.
Klucz rejestru 'AEDebug' jest zainstalowany z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na modyfikację klucza w celu określenia debuggera Trojan Horse, który jest automatycznie uruchamiany po awarii systemu.
W pliku ip_input.c w implementacjach TCP/IP pochodzących z BSD występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii lub zawieszenia) poprzez odpowiednio skonstruowane pakiety.
Trend Micro PC-Cillin nie ogranicza dostępu do swojego wewnętrznego portu proxy, co pozwala zdalnym atakującym na przeprowadzenie ataku typu denial of service.
Silnik wyszukiwania AltaVista pozwala zdalnym atakującym na odczyt plików znajdujących się powyżej katalogu głównego dokumentów poprzez wykorzystanie sekwencji .. (kropka kropka) w programie query.cgi.
Majordomo wrapper umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wskazanie alternatywnego pliku konfiguracyjnego.
Systemy Macintosh generują duże datagramy ICMP w odpowiedzi na źle sformatowane datagramy, co pozwala na ich wykorzystanie jako wzmacniaczy w ataku flood.
Podatność CVE-2000-0014 dotyczy serwera WWW Savant, który jest podatny na atak typu denial of service (DoS) poprzez wprowadzenie znaku null w żądanym URL.
Polecenie resend w Majordomo pozwala lokalnym użytkownikom na uzyskanie przywilejów za pomocą metaznaków powłoki.
Przepełnienie bufora w serwerze POP3 aVirt Rover w wersji 1.1 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez podanie zbyt długiej nazwy użytkownika.
IBM Network Station Manager NetStation umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak symlink.
Polecenia pis i mkpis w UnixWare umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak symlink.
InterScan VirusWall SMTP skaner nieprawidłowo skanuje wiadomości z błędnie sformatowanymi załącznikami.
W programie Netscape Communicator przed wersją 4.7 występuje przepełnienie bufora spowodowane dynamiczną czcionką, której pole długości jest mniejsze niż rozmiar czcionki.
Serwer RealMedia pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez długie żądanie ramgen.
Sendmail w wersjach przed 8.10.0 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie serii poleceń ETRN, a następnie rozłączenie się z serwerem. Sendmail kontynuuje przetwarzanie poleceń nawet po zakończeniu połączenia.
Podatność w Solaris dmispd pozwala lokalnym użytkownikom na zapełnienie ograniczonej przestrzeni dyskowej poprzez dodawanie plików do bazy danych /var/dmi/db.
Serwer Quake 1 odpowiada na początkowe żądanie połączenia UDP dużą ilością ruchu, co pozwala zdalnym atakującym wykorzystać serwer jako wzmacniacz w ataku typu 'Smurf' na inny host, poprzez fałszowanie żądania połączenia.
Outlook Express 5 dla systemu Macintosh pobiera załączniki z wiadomości HTML bez pytania użytkownika, co stanowi podatność znaną jako 'HTML Mail Attachment'.