Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w kontrolce ActiveX HHOpen (hhopen.ocx) w wersji 1.0.0.1 dla Internet Explorer 4.01 i 5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie argumenty przekazywane do metody OpenHelp.
Serwer wiadomości Netscape w wersjach 3.54, 3.55 i 3.6 pozwala zdalnemu atakującemu na wywołanie odmowy usługi (wyczerpanie pamięci) poprzez serię długich poleceń RCPT TO.
Serwer WWW Falcon umożliwia zdalnym atakującym ustalenie absolutnej ścieżki do katalogu głównego serwisu poprzez długie nazwy plików.
Serwer WWW URL Live! umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).
LSA (LSASS.EXE) w systemie Windows NT 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez użycie NULL policy handle w wywołaniach do funkcji SamrOpenDomain, SamrEnumDomainUsers oraz SamrQueryDomainInfo.
Funkcja blokady bezczynności w MacOS 9 pozwala lokalnym użytkownikom na obejście ochrony hasłem zablokowanych sesji. Użytkownik może wybrać opcję 'Wyloguj się', a następnie 'Anuluj' w oknie dialogowym, co przywraca go do zablokowanej sesji.
Serwer WWW Falcon umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu '..' (kropka kropka).
Interfejs administracyjny serwera WWW Zeus używa słabej kryptografii do przechowywania haseł.
Cdwtools w wersji 093 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wykorzystanie katalogu /tmp.
Jądro Linuxa przed wersją 2.3.18 lub 2.2.13pre15 z opcjami SLIP i PPP umożliwia lokalnym użytkownikom bez uprawnień fałszowanie pakietów IP za pomocą opcji TIOCSETD na urządzeniach tty.
Podatność CVE-1999-0905 dotyczy zapory ogniowej Axent Raptor, która jest narażona na atak typu denial of service (DoS) poprzez źle sformatowane opcje IP o zerowej długości.
Serwer ICQ ActiveList umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez wysyłanie źle sformatowanych pakietów do portu UDP serwera.
Moduły uwierzytelniania wtyczkowego (PAM) w Red Hat Linux 6.1 nie blokują prawidłowo dostępu do wyłączonych kont NIS.
Serwer HTTP dla Xerox DocuColor 4 LP pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie) poprzez długi adres URL zawierający dużą liczbę znaków '.'.
Podatność na przejście do katalogu w serwerze proxy Jana 1.40 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku z wykorzystaniem zmodyfikowanego ciągu '......'.
Podatność na przejście do katalogu w serwerze proxy Jana 1.45 pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą ataku .. (kropka kropka).
Serwer IDENT w Caldera Linux 2.3 tworzy wiele wątków dla każdego żądania IDENT, co pozwala zdalnym atakującym na spowodowanie odmowy usługi.
Podatność w htmlparse.pike w serwerze Roxen Web Server 1.3.11 i wcześniejszych, prawdopodobnie związana z rekurencyjnym analizowaniem i tagami referer w RXML.
Xsession w Red Hat Linux 6.1 i wcześniejszych wersjach pozwala lokalnym użytkownikom z ograniczonymi kontami na ominięcie wykonania pliku .xsession poprzez uruchomienie kde, gnome lub innego poziomu z kdm.
Demon NFS (nfsd.exe) w Omni-NFS/X 6.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez wysyłanie określonych pakietów, prawdopodobnie z ustawionym flagą Urgent (URG), do portu 111.