Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
KDE K-Mail umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak symlink w tymczasowych katalogach użytkowników.
Wizarda konfiguracji Allaire Spectra umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wielokrotne przesyłanie zbiorów danych do indeksowania za pomocą URL.
Allaire Spectra Webtop umożliwia uwierzytelnionym użytkownikom dostęp do innych sekcji Webtop poprzez podanie jawnych adresów URL.
Klient e-mail WebTV pozwala zdalnym atakującym na wymuszenie wysyłania wiadomości e-mail bez wiedzy użytkownika za pomocą HTML.
Przepełnienie bufora w funkcji Window.External w silniku skryptowym JScript w Internet Explorer 4.01 SP1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą złośliwej strony internetowej.
IIS 3.0 i 4.0 na architekturze x86 i Alpha umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie) poprzez źle sformułowane żądanie GET, znane jako podatność 'GET' w IIS.
Windows 95 stosuje słabe szyfrowanie dla pliku listy haseł (.pwl) używanego przy włączonym buforowaniu haseł, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez odszyfrowanie haseł.
Funkcja snprintf w bibliotece db w wersji 1.85.4 ignoruje parametr rozmiaru, co może umożliwić atakującym wykorzystanie przepełnień bufora, które byłyby zablokowane przez prawidłowo zaimplementowaną funkcję snprintf.
Podatność w module CGI History bb-hist.sh w Big Brother 1.09b i 1.09c pozwala zdalnym atakującym na odczytanie fragmentów dowolnych plików.
Narzędzie genkey w Alibaba 2.0 generuje pary kluczy RSA z wykładnikiem równym 1, co prowadzi do przesyłania transakcji w postaci niezaszyfrowanej.
Internet Explorer 4.0 umożliwia zdalnym atakującym odczyt dowolnych plików tekstowych i HTML na maszynie użytkownika za pomocą małego IFRAME, który wykorzystuje Dynamic HTML (DHTML) do przesyłania danych do atakującego.
Serwer TFTP CascadeView pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez atak symlink.
Squid w wersji 2.2.STABLE5 i wcześniejszych, przy użyciu zewnętrznej autoryzacji, umożliwia atakującym obejście kontroli dostępu poprzez wprowadzenie znaku nowej linii w parze użytkownik/hasło.
Podatność w systemie Windows NT 4.0 SP4 i wcześniejszych wersjach umożliwia lokalnym użytkownikom podniesienie uprawnień poprzez modyfikację tablicy dowiązań symbolicznych w folderze obiektów \?? przy użyciu innej wielkości liter (dużej lub małej) w celu wskazania na inne urządzenie.
Demon sdrd w IBM SP2 System Data Repository (SDR) umożliwia zdalnym atakującym odczyt plików bez uwierzytelnienia.
Podatność w Internet Explorer 3.02 i 4.0, która powoduje automatyczne przesyłanie informacji uwierzytelniających do drugiej witryny podczas przekierowania.
Plik próbny Winmsdp.exe w IIS 4.0 i Site Server 3.0 pozwala zdalnym atakującym na odczyt dowolnych plików.
W systemach Windows NT i Windows 2000, zmiana polityki użytkownika przez administratora nie jest prawidłowo aktualizowana, jeśli lokalny plik ntconfig.pol nie jest zapisywalny przez użytkownika. Może to umożliwić lokalnym użytkownikom obejście ograniczeń narzuconych przez politykę.
IIS 2.0 i 3.0 pozwala zdalnym atakującym na odczytanie kodu źródłowego stron ASP poprzez dodanie kropki na końcu adresu URL.
Serwery Microsoft Exchange 5.5 i 5.0 nieprawidłowo obsługują uszkodzone dane NNTP oraz SMTP, co może prowadzić do błędów aplikacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS