Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w IBM HomePagePrint 1.0.7 dla Windows98J umożliwia złośliwej stronie internetowej wykonanie dowolnego kodu na systemie użytkownika poprzez długi tag IMG_SRC HTML.
AN-HTTPd dostarcza przykładowe skrypty CGI, które umożliwiają zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki.
Przepełnienie bufora w programie uum dla systemu wejściowego Canna pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.
Przepełnienie bufora w programie canuum dla systemu wejściowego Canna umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Przepełnienie bufora w poleceniu Xsco systemu SCO UnixWare spowodowane przez zbyt długi argument.
Podatność w systemie kopii zapasowych Amanda, używanym w różnych systemach UNIX, pozwala na wykonanie polecenia tar z uprawnieniami roota. Użytkownik może nadpisać lub odczytać dowolne pliki, podając docelowe pliki do runtar.
Internet Explorer 4.x i 5.x w połączeniu z Word 97 umożliwia dowolne wykonanie programów Visual Basic na kliencie IE poprzez szablon Word 97, który nie informuje użytkownika o tym, że zawiera on treści wykonawcze. Podatność dotyczy również Outlooka, gdy klient przegląda złośliwą wiadomość e-mail.
Przepełnienie bufora w serwerze pocztowym Skyfull występuje podczas przetwarzania polecenia MAIL FROM.
Przepełnienie bufora w serwerze FTP WFTPD umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez serię poleceń MKD i CWD, które tworzą zagnieżdżone katalogi.
Moduł filtrowania pakietów AIX (genfilt) nieprawidłowo filtruje ruch do portów docelowych większych niż 32767, co może prowadzić do nieautoryzowanego dostępu.
Serwer WWW Zeus umożliwia zdalnym atakującym odczyt dowolnych plików poprzez podanie nazwy pliku w opcji silnika wyszukiwania.
Narzędzie ikeyman w IBM WebSphere używa słabej kryptografii do przechowywania hasła dla bazy kluczy, która jest wykorzystywana do połączeń SSL.
ypserv umożliwia lokalnemu użytkownikowi modyfikację pól GECOS oraz powłok logowania innych użytkowników.
Przepełnienie bufora w rpc.yppasswdd umożliwia lokalnemu użytkownikowi uzyskanie uprawnień poprzez generację hasha MD5.
ypserv pozwala lokalnym administratorom na modyfikację tabel haseł.
Przepełnienie bufora w programie CGI OmniHTTPd imagemap.exe umożliwia zdalnym atakującym wykonywanie poleceń.
Przepełnienie bufora w narzędziach cdwtools w wersji 093 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Microsoft Java Virtual Machine pozwala na wykonanie dowolnych poleceń przez złośliwy aplet Java poza środowiskiem piaskownicy.
Microsoft Virtual Machine (VM) umożliwia zdalnym atakującym ucieczkę z piaskownicy Java i wykonanie poleceń za pomocą apletu zawierającego nielegalną operację rzutowania, znaną jako podatność 'Weryfikator Wirtualnej Maszyny'.
Firewall-1 nieprawidłowo ogranicza dostęp do atrybutów LDAP, co może prowadzić do nieautoryzowanego dostępu do wrażliwych informacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS