Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Windows NT i Windows 2000 umożliwiają zdalnemu atakującemu spowodowanie odmowy usługi poprzez nieprawidłowe żądania DCE/RPC SMBwriteX, które zawierają nieprawidłową długość danych.
PassWD 1.2 wykorzystuje słabe szyfrowanie (trywialne kodowanie) do przechowywania haseł, co umożliwia atakującemu, który ma dostęp do pliku z hasłami, łatwe odszyfrowanie tych haseł.
W systemach HP-UX 10.20 i 11 lokalni atakujący mogą wykorzystać atak symlink do nadpisania plików.
xterm, Eterm i rxvt umożliwiają atakującemu spowodowanie odmowy usługi poprzez osadzenie określonych znaków ucieczki, które wymuszają zmianę rozmiaru okna.
Serwer Imate Webmail 2.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie długiego polecenia HELO.
Serwer HTTP Apache 1.3.x dla platform Windows umożliwia zdalnym atakującym wyświetlanie zawartości katalogów poprzez żądanie URL zawierającego dużą liczbę znaków '/'.
Przepełnienie bufora w serwerze Cisco TACACS+ tac_plus umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie źle sformatowanego pakietu z długim polem długości.
Microsoft Windows Media Encoder umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez źle sformułowane żądanie, znane jako podatność 'Malformed Windows Media Encoder Request'.
Program CGI gościnnej księgi w usłudze ICQ Web Front dla ICQ 2000a, 99b i innych pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez URL z długim parametrem nazwy.
Netscape 4.73 i wcześniejsze wersje nie ostrzegają użytkowników o potencjalnie nieprawidłowym certyfikacie, jeśli użytkownik wcześniej zaakceptował certyfikat dla innej strony internetowej. To może umożliwić zdalnym atakującym podszywanie się pod legalną stronę internetową poprzez kompromitację informacji DNS tej strony.
Usługa przeglądarki CIFS w systemie Windows NT 4.0 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez wysłanie dużej liczby żądań ogłoszenia hosta do głównych tabel przeglądania.
Usługa przeglądarki CIFS umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie ramki ResetBrowser do Głównej Przeglądarki, co jest znane jako podatność 'ResetBrowser Frame'.
Program add.exe w oprogramowaniu koszyka zakupowego Carello umożliwia zdalnym atakującym duplikowanie plików na serwerze, co może pozwolić na odczytanie kodu źródłowego skryptów internetowych, takich jak pliki .ASP.
HP Web JetAdmin 6.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego adresu URL na port 8000.
Podatność w systemie AIX 3.2.x i 4.x umożliwia lokalnym użytkownikom uzyskanie dostępu do zapisu w plikach na lokalnych lub zdalnie zamontowanych systemach plików AIX.
Przepełnienie bufora w serwerze POP MDaemon umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez podanie zbyt długiej nazwy użytkownika.
Router DSL Cayman 3220-H umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie zbyt dużych żądań ICMP echo (ping).
MetaProducts Offline Explorer w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym dostęp do dowolnych plików za pomocą ataku typu .. (dot dot).
Router ISDN Intel Express 8100 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie zbyt dużych lub fragmentowanych pakietów ICMP.
XFree86 w wersjach 3.3.x i 4.0 umożliwia użytkownikowi spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu TCP z ujemną wartością licznika na port 6000.