Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Netscape Navigator stosuje słabe szyfrowanie do przechowywania hasła użytkownika do poczty Netscape.
Narzędzie Netscape Mail Notification (nsnotify) w Netscape Communicator używa IMAP bez SSL, mimo że użytkownik ustawił preferencję korzystania z połączenia SSL. To pozwala zdalnemu atakującemu na przechwycenie nazw użytkowników i haseł w postaci niezaszyfrowanej.
IIS 4.0 umożliwia zdalnemu atakującemu uzyskanie rzeczywistej ścieżki do katalogu głównego dokumentów poprzez żądanie nieistniejących plików z rozszerzeniami .ida lub .idq.
MySQL pozwala lokalnym użytkownikom na modyfikację haseł dla dowolnych użytkowników MySQL za pomocą uprawnienia GRANT.
CuteFTP używa słabej kryptografii do przechowywania informacji o hasłach w pliku tree.dat.
Skrypt CGI status.cgi w IMail IMONITOR umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wielokrotne wywołania status.cgi.
Program Network HotSync w urządzeniach Handspring Visor nie posiada mechanizmu uwierzytelniania, co umożliwia zdalnym atakującym dostęp do e-maili i plików.
KDE K-Mail umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak symlink w tymczasowych katalogach użytkowników.
Allaire Spectra Webtop umożliwia uwierzytelnionym użytkownikom dostęp do innych sekcji Webtop poprzez podanie jawnych adresów URL.
Wizarda konfiguracji Allaire Spectra umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wielokrotne przesyłanie zbiorów danych do indeksowania za pomocą URL.
Klient e-mail WebTV pozwala zdalnym atakującym na wymuszenie wysyłania wiadomości e-mail bez wiedzy użytkownika za pomocą HTML.
IIS 2.0 i 3.0 pozwala zdalnym atakującym na odczytanie kodu źródłowego stron ASP poprzez dodanie kropki na końcu adresu URL.
Klucz rejestru 'AEDebug' jest zainstalowany z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na modyfikację klucza w celu określenia debuggera Trojan Horse, który jest automatycznie uruchamiany po awarii systemu.
Serwery Microsoft Exchange 5.5 i 5.0 nieprawidłowo obsługują uszkodzone dane NNTP oraz SMTP, co może prowadzić do błędów aplikacji.
Podatność na przejście katalogu w nph-publish przed wersją 1.2 umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w ścieżce podczas operacji przesyłania.
Serwer snmpd w pakiecie cmu-snmp przed wersją 3.3-1 w Red Hat Linux 4.0 jest skonfigurowany w sposób umożliwiający zdalnym atakującym odczyt i zapis wrażliwych informacji.
Internet Explorer 4.0 umożliwia zdalnym atakującym odczyt dowolnych plików tekstowych i HTML na maszynie użytkownika za pomocą małego IFRAME, który wykorzystuje Dynamic HTML (DHTML) do przesyłania danych do atakującego.
W agencie SNMP w systemie Windows NT 4.0 przed SP5 występuje wyciek pamięci, który umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wysyłanie dużej liczby zapytań.
Usługa FTP w IIS 4.0 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez jednoczesne nawiązywanie wielu pasywnych połączeń (PASV).
Serwer TFTP CascadeView pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez atak symlink.