Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Serwer Java w pakiecie rozszerzeń Web Access Novell GroupWise umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL do serwletu.
Rozszerzenia serwera Frontpage umożliwiają zdalnym atakującym ustalenie fizycznej ścieżki wirtualnego katalogu za pomocą żądania GET do programu CGI htimage.exe.
Rozszerzenia serwera Frontpage umożliwiają zdalnym atakującym ustalenie nazwy konta anonimowego poprzez żądanie RPC POST do shtml.dll w wirtualnym katalogu /_vti_bin/.
Selena Sol WebBanner 4.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu .. (dot dot).
Przepełnienie bufora w War FTPd 1.6x umożliwia użytkownikom spowodowanie odmowy usługi poprzez długie polecenia MKD i CWD.
GNU make śledzi dowiązania symboliczne podczas odczytu Makefile z stdin, co pozwala innym lokalnym użytkownikom na wykonywanie poleceń.
Outlook Express 5.01 oraz Internet Explorer 5.01 umożliwiają zdalnym atakującym przeglądanie wiadomości e-mail użytkownika za pomocą skryptu, który uzyskuje dostęp do zmiennej odnoszącej się do kolejnych wiadomości e-mail odczytanych przez klienta.
Wersje Apache od 1.3.0 do 1.3.11 mają podatności na ataki typu cross-site scripting, które pozwalają zdalnym atakującym na wykonanie skryptów jako inni odwiedzający stronę. Problemy te występują w skryptach CGI, odpowiedziach błędów oraz w komunikatach generowanych przez niektóre moduły Apache.
Microsoft Index Server umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki do katalogu internetowego poprzez wysłanie żądania do pliku Internet Data Query, który nie istnieje.
Przykładowe skrypty Internet Data Query (IDQ) w IIS 3 i 4 umożliwiają zdalnym atakującym odczyt plików za pomocą ataku .. (dot dot).
Filtr ISAPI WebHits w Microsoft Index Server umożliwia zdalnym atakującym odczyt dowolnych plików, co jest znane jako podatność 'Malformed Hit-Highlighting Argument'.
Procedura odkrywania PMTU używana przez HP-UX 10.30 i 11.00 generuje dużą ilość ruchu w odpowiedzi na małe pakiety, co pozwala zdalnym atakującym na wykorzystanie systemu jako wzmacniacza pakietów.
IIS pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez użycie nieprawidłowych wyrażeń regularnych w skrypcie Visual Basic na stronie ASP.
Program make w systemie BSD pozwala lokalnym użytkownikom na modyfikację plików poprzez atak symlinkowy, gdy używana jest opcja -j.
Netopia Timbuktu Pro przesyła identyfikatory użytkowników i hasła w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym ich przechwycenie.
Visual Casel (Vcasel) nie zapobiega prawidłowo wykonywaniu plików przez użytkowników, co pozwala lokalnym użytkownikom na użycie względnej ścieżki do określenia alternatywnego pliku o zatwierdzonej nazwie, co może prowadzić do uzyskania przywilejów.
Skrypt CGI cgiproc w serwerze HTTP Nortel Contivity pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez niepoprawny URL zawierający metaznaki powłoki.
Skrypt CGI cgiproc w serwerze HTTP Nortel Contivity pozwala zdalnym atakującym na odczyt dowolnych plików poprzez podanie nazwy pliku w parametrze skryptu.
Super Mail Transfer Package (SMTP), znany później jako MsgCore, ma wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wielokrotne powtarzanie poleceń HELO, MAIL FROM, RCPT TO i DATA w tej samej sesji.
WebSite Pro umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki katalogów internetowych poprzez źle sformułowane żądanie URL.