Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Norton AntiVirus dla Internet Email Gateways (NAVIEG) 1.0.1.7 i wcześniejsze oraz Norton AntiVirus dla MS Exchange (NAVMSE) 1.5 i wcześniejsze przechowują hasło administratora w postaci niezaszyfrowanej w pliku navieg.ini oraz w kluczu rejestru ModifyPassword w NAVMSE.
W Novell Remote.NLM zastosowano słaby algorytm szyfrowania haseł, co umożliwia ich łatwe odszyfrowanie.
Zdalny serwer proxy w Winroute pozwala zdalnemu atakującemu na rekonfigurację proxy bez uwierzytelnienia za pomocą przycisku 'anuluj'.
Hummingbird Exceed X w wersji 5 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanych danych do portu 6000.
Domyślna nazwa społeczności SNMP 'public' nie jest prawidłowo usuwana w urządzeniach NetApps C630 Netcache, nawet gdy administrator próbuje ją wyłączyć.
Serwer SNMP vacm ucd-snmp w wersji 3.52 nieprawidłowo wyłącza dostęp do publicznego ciągu społeczności, co może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji.
Serwer WWW ICQ umożliwia zdalnym atakującym dostęp do dowolnych plików poza osobistym katalogiem użytkownika za pomocą sekwencji '..'.
Nieprawidłowa konfiguracja programu CGI SoftCart 'SoftCart.exe' może prowadzić do ujawnienia prywatnych informacji.
Nieprawidłowa konfiguracja programu CGI 'shopper.cgi' w PDG Shopping Cart może prowadzić do ujawnienia prywatnych informacji.
BMC Patrol umożliwia zdalnemu atakującemu zalanie portu UDP, co prowadzi do odmowy usługi.
W niektórych wersjach IOS 12.0 routerów Cisco działających z NAT, niektóre pakiety mogą nie być filtrowane przez filtry listy dostępu wejściowego.
Nieprawidłowa konfiguracja programu Webcart CGI może prowadzić do ujawnienia prywatnych informacji.
Nieprawidłowa konfiguracja programu CGI koszyka zakupowego Order Form 1.0 może prowadzić do ujawnienia prywatnych informacji.
Internet Explorer 5.0 umożliwia oszustwo okien, co pozwala zdalnemu atakującemu na podrobienie legalnej strony internetowej i przechwycenie informacji od klienta.
Lokalni użytkownicy mogą uzyskać uprawnienia za pomocą narzędzia debug w systemie operacyjnym MPE/iX.
Nieprawidłowa konfiguracja programu CGI 'mall2000.cgi' w koszyku zakupowym EZMall 2000 może prowadzić do ujawnienia prywatnych informacji.
Programy Webcom CGI Guestbook, wguest.exe i rguest.exe, umożliwiają zdalnemu atakującemu odczyt dowolnych plików za pomocą parametru 'template'.
Xylan OmniSwitch w wersjach przed 3.2.6 pozwala zdalnym atakującym na ominięcie ekranu logowania za pomocą znaku CTRL-D, co uniemożliwia innym użytkownikom dostęp do przełącznika, ponieważ obsługuje on tylko jedną sesję jednocześnie.
FrontPage Personal Web Server (PWS) umożliwia zdalnym atakującym odczyt plików za pomocą ataku typu .... (dot dot).
Podatność CVE-1999-0481 dotyczy usługi 'poll' w systemie OpenBSD, która może prowadzić do odmowy usługi.