Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Serwer Quake 1 odpowiada na początkowe żądanie połączenia UDP dużą ilością ruchu, co pozwala zdalnym atakującym wykorzystać serwer jako wzmacniacz w ataku typu 'Smurf' na inny host, poprzez fałszowanie żądania połączenia.
IIS 4.0 oraz Site Server 3.0 umożliwiają zdalnym atakującym odczyt kodu źródłowego plików ASP, jeśli plik znajduje się w wirtualnym katalogu, którego nazwa zawiera rozszerzenia takie jak .com, .exe, .sh, .cgi lub .dll.
Serwer HTTP Lotus Domino nieprawidłowo wyłącza dostęp anonimowy do katalogu cgi-bin, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Przepełnienie bufora w serwerze HTTP Lotus Domino umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL.
IIS nieprawidłowo kanonizuje adresy URL, co może umożliwić zdalnym atakującym obejście ograniczeń dostępu w oprogramowaniu firm trzecich za pomocą znaków escape.
DNS PRO umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez dużą liczbę połączeń.
Serwer WWW Groupwise (GWWEB.EXE) umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki serwera WWW za pomocą parametru HELP.
Serwer WWW Groupwise (GWWEB.EXE) umożliwia zdalnym atakującym odczyt dowolnych plików z rozszerzeniem .htm poprzez atak typu .. (dot dot) wykorzystujący parametr HELP.
Windows NT z SYSKEY ponownie wykorzystuje strumień kluczy używany do szyfrowania skrótów haseł SAM, co umożliwia atakującemu łamanie haseł.
Cisco Cache Engine umożliwia atakującemu zastąpienie zawartości w pamięci podręcznej.
Interfejs administracyjny sieci webowej dla Cisco Cache Engine umożliwia zdalnym atakującym przeglądanie statystyk wydajności.
Przepełnienie bufora w serwerze POP POProxy dla programu ochrony Norton Anti-Virus NAV2000 spowodowane dużą komendą USER.
Podatność w classifieds.cgi umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą metaznaków powłoki.
War FTP Daemon w wersji 1.70 jest podatny na atak typu denial of service, który może być przeprowadzony przez zdalnych napastników poprzez zalewanie serwera połączeniami.
Serwer WWW Apache dla Win32 może umożliwiać dostęp do zastrzeżonych plików, gdy do żądanego adresu URL dodany jest znak '.' (kropka).
System pomocy Windows może umożliwić lokalnemu użytkownikowi wykonywanie poleceń jako inny użytkownik poprzez edytowanie pliku metafile spisu treści z rozszerzeniem .CNT i modyfikację akcji tematu, aby zawierała polecenia do wykonania po uzyskaniu dostępu do pliku .hlp.
Polecenie ping w systemie Linux 2.0.3x pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez wysyłanie dużych pakietów z opcją -R (rejestruj trasę).
Internet Explorer 5.01 i wcześniejsze wersje umożliwiają zdalnemu atakującemu stworzenie odniesienia do okna klienta i wykorzystanie przekierowania po stronie serwera do uzyskania dostępu do lokalnych plików przez to okno.
Przepełnienie bufora w serwerze Telnet GoodTech NT umożliwia zdalnym użytkownikom spowodowanie odmowy usługi poprzez podanie długiej nazwy logowania.
ORBit i gnome-session w Red Hat Linux 6.1 umożliwiają zdalnym atakującym spowodowanie awarii programu.