Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Microsoft Exchange 5.5 umożliwia zdalnemu atakującemu przesyłanie wiadomości e-mail (np. spamu) przy użyciu enkapsulowanych adresów SMTP, nawet gdy funkcje przeciwdziałania relayingowi są włączone.
Wtyczka Guile dla pakietu arkuszy kalkulacyjnych Gnumeric umożliwia atakującym wykonywanie dowolnego kodu.
Przepełnienie bufora w kliencie ToxSoft NextFTP występuje podczas wykonywania polecenia CWD.
Klient FTP w Midnight Commander (mc) przed wersją 4.5.11 przechowuje nazwy użytkowników i hasła dla odwiedzanych witryn w postaci niezaszyfrowanej w pliku historii, który jest dostępny dla wszystkich użytkowników lokalnych.
Przepełnienie bufora w kliencie IRC Fujitsu Chocoa występuje poprzez tematy kanałów IRC.
Podatność CVE-1999-0683 dotyczy zapory ogniowej Gauntlet, która jest narażona na atak typu denial of service (DoS) poprzez źle sformatowany pakiet ICMP. Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usług chronionych przez zaporę.
Domyślna konfiguracja silnika wyszukiwania w Netscape Enterprise Server 3.5.1, a być może także w innych wersjach, umożliwia zdalnym atakującym odczyt źródła plików JHTML poprzez określenie polecenia wyszukiwania z użyciem pliku wzorcowego HTML-tocrec-demo1.pat.
Przepełnienie bufora w Microsoft Phone Dialer (dialer.exe) spowodowane przez źle sformatowany wpis w pliku dialer.ini.
Usługa komunikacyjna w systemie Windows NT jest podatna na atak typu denial of service (DoS) spowodowany przez zbyt długą nazwę użytkownika.
Przepełnienie bufora w programie Samba smbd spowodowane przez źle sformułowane polecenie wiadomości.
Proxy Delegate w wersji 5.9.3 i wcześniejszych tworzy pliki oraz katalogi w DGROOT z uprawnieniami do zapisu dla wszystkich użytkowników.
Program dbmlparser.exe CGI do prowadzenia księgi gości nie wykonuje poprawnie operacji chroot, co umożliwia zdalnym atakującym odczyt dowolnych plików.
Systemy operacyjne z implementacjami pamięci współdzielonej opartymi na kodzie BSD 4.4 pozwalają użytkownikowi na przeprowadzenie ataku typu denial of service oraz obejście limitów pamięci, wykorzystując mmap lub shmget do alokacji pamięci i powodując błędy stron.
MacOS stosuje słabe szyfrowanie dla haseł przechowywanych w pliku danych Użytkowników i Grup.
Netscape Communicator 4.x z włączonym JavaScriptem nie informuje użytkownika o ustawieniach ciasteczek, nawet jeśli wybrano opcję 'Akceptuj tylko ciasteczka pochodzące z tego samego serwera, co przeglądana strona'.
IIS 3.x i 4.x nie rozróżnia stron wymagających szyfrowania od tych, które go nie wymagają, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez żądania SSL do portu HTTPS dla normalnie nieszyfrowanych plików.
Podatność CVE-1999-0752 dotyczy serwera Netscape Enterprise, gdzie występuje błąd przepełnienia bufora podczas nawiązywania połączenia SSL, co prowadzi do odmowy usługi.
Silnik wydajności Sun HotSpot VM umożliwia zdalnemu atakującemu spowodowanie odmowy usługi na każdym serwerze działającym na HotSpot poprzez URL zawierający znak [.
W HP Software Distributor (SD) dla systemów HPUX 10.x i 11.x występują przepełnienia bufora, które mogą prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Podatność CVE-1999-0140 dotyczy ataku typu Denial of Service (DoS) w protokole RAS/PPTP na systemach NT, co może prowadzić do niedostępności usług.