Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
BeOS 5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez fragmentowane pakiety TCP.
Przepełnienie bufora w usłudze ESMTP serwera Lotus Domino 5.0.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długie polecenie MAIL FROM.
XFree86 w wersjach 3.3.x i 4.0 umożliwia użytkownikowi spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu TCP z ujemną wartością licznika na port 6000.
Internet Explorer 4.x i 5.x nie weryfikuje poprawnie domeny ramki w oknie przeglądarki, co pozwala zdalnemu atakującemu na odczytanie plików klienta za pośrednictwem tej ramki.
Funkcja debugowania w NetworkICE ICEcap 2.0.23 i wcześniejszych wersjach jest włączona, co pozwala zdalnemu atakującemu na ominięcie słabej autoryzacji i przesyłanie niezaszyfrowanych zdarzeń.
Interfejs administracyjny HTTP routera Cayman 3220-H DSL umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wprowadzenie zbyt długiej nazwy użytkownika lub hasła.
Menadżer usług systemu Windows NT (SCM) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowy argument w żądaniu enumeracji zasobów.
Przepełnienie bufora w CProxy 3.3 umożliwia zdalnym użytkownikom spowodowanie awarii usługi poprzez wysłanie długiego żądania HTTP.
Oprogramowanie do obsługi kont e-mail EMURL koduje przewidywalne identyfikatory w adresach URL sesji użytkownika, co umożliwia zdalnemu atakującemu dostęp do konta e-mail użytkownika.
Przepełnienie bufora w Outlook Express 4.x umożliwia atakującym spowodowanie odmowy usługi poprzez wiadomość e-mail lub wiadomość grupową z załącznikiem .jpg lub .bmp o długiej nazwie pliku.
IIS 4.05 i 5.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez długi, złożony adres URL, który wydaje się zawierać dużą liczbę rozszerzeń plików. Jest to znane jako podatność 'Błędne dane rozszerzenia w URL'.
NTMail 5.x umożliwia użytkownikom sieci ominięcie ograniczeń proxy NTMail poprzez przekierowanie swoich żądań do serwera konfiguracyjnego NTMail.
Microsoft IIS 4.0 i 5.0 z zainstalowanym wirtualnym katalogiem IISADMPWD umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez źle sformułowane żądanie do programu inetinfo.exe. Jest to znane jako podatność 'Undelimited .HTR Request'.
ColdFusion Server 4.5.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wielokrotne żądania do pliku cache oznaczonego tagiem CFCACHE, który nie jest przechowywany w pamięci.
Skrypt CGI FormMail autorstwa Matta Wrighta pozwala zdalnym atakującym na uzyskanie zmiennych środowiskowych za pomocą parametru env_report.
Komponent transferu plików w AOL Instant Messenger (AIM) ujawnia fizyczną ścieżkę pliku transferowanego do zdalnego odbiorcy.
Program shtml.exe w pakiecie rozszerzeń FrontPage dla IIS 4.0 i 5.0 umożliwia zdalnym atakującym ustalenie fizycznej ścieżki plików HTML, HTM, ASP i SHTML poprzez żądanie nieistniejącego pliku, co generuje komunikat o błędzie ujawniający tę ścieżkę.
Przepełnienie bufora w programie CGI Netwin DNEWSWEB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie parametry, takie jak group, cmd i utag.
Skrypt CGI db.cgi w DBMan od Gossamer Threads pozwala zdalnym atakującym na przeglądanie zmiennych środowiskowych oraz informacji konfiguracyjnych poprzez odwołanie się do nieistniejącej bazy danych w parametrze db.
UltraBoard w wersji 1.6 i innych pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez odwołanie się do UltraBoard w parametrze Session, co powoduje, że UltraBoard tworzy kopie samego siebie.