Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Klucz rejestru 'AEDebug' jest zainstalowany z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na modyfikację klucza w celu określenia debuggera Trojan Horse, który jest automatycznie uruchamiany po awarii systemu.
W systemach Windows NT i Windows 2000, zmiana polityki użytkownika przez administratora nie jest prawidłowo aktualizowana, jeśli lokalny plik ntconfig.pol nie jest zapisywalny przez użytkownika. Może to umożliwić lokalnym użytkownikom obejście ograniczeń narzuconych przez politykę.
Serwer snmpd w pakiecie cmu-snmp przed wersją 3.3-1 w Red Hat Linux 4.0 jest skonfigurowany w sposób umożliwiający zdalnym atakującym odczyt i zapis wrażliwych informacji.
Podatność w Internet Explorer 3.02 i 4.0, która powoduje automatyczne przesyłanie informacji uwierzytelniających do drugiej witryny podczas przekierowania.
IIS 3.0 i 4.0 na architekturze x86 i Alpha umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie) poprzez źle sformułowane żądanie GET, znane jako podatność 'GET' w IIS.
Usługa FTP w IIS 4.0 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez jednoczesne nawiązywanie wielu pasywnych połączeń (PASV).
Tcpip.sys w systemie Windows NT 4.0 przed SP4 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez pakiet ICMP Subnet Mask Address Request, gdy kilka adresów IP jest powiązanych z tym samym interfejsem sieciowym.
Interakcja między funkcją folderów współdzielonych AS/400 a Microsoft SNA Server 3.0 i wcześniejszymi wersjami pozwala użytkownikom na przeglądanie folderów innych użytkowników, gdy dzielą tę samą lokalną jednostkę APPC LU.
Podatności w DECnet/OSI dla OpenVMS przed wersją 5.8 na systemach DEC Alpha AXP i VAX/VMS umożliwiają lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi.
Przepełnienie bufora w funkcji Window.External w silniku skryptowym JScript w Internet Explorer 4.01 SP1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą złośliwej strony internetowej.
Windows NT 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (crash) poprzez dodatkowe dane routingu źródłowego, takie jak pole Routing Information Field (RIF) z liczbą skoków większą niż 7 lub lista zawierająca zduplikowane identyfikatory Token Ring.
Serwer HTTP thttpd w wersji 2.03 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez żądanie GET z więcej niż jednym wiodącym znakiem / (ukośnik) w nazwie pliku.
Podatność występuje w systemach Linux 2.2.10 i wcześniejszych oraz FreeBSD 3.2, gdy włączony jest NAT. Umożliwia zdalnym atakującym wywołanie awarii systemu (kernel panic) za pomocą polecenia ping -R (record route).
Squid w wersji 2.2.STABLE5 i wcześniejszych, przy użyciu zewnętrznej autoryzacji, umożliwia atakującym obejście kontroli dostępu poprzez wprowadzenie znaku nowej linii w parze użytkownik/hasło.
Demon sdrd w IBM SP2 System Data Repository (SDR) umożliwia zdalnym atakującym odczyt plików bez uwierzytelnienia.
Funkcja snprintf w bibliotece db w wersji 1.85.4 ignoruje parametr rozmiaru, co może umożliwić atakującym wykorzystanie przepełnień bufora, które byłyby zablokowane przez prawidłowo zaimplementowaną funkcję snprintf.
IIS 3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie żądania do strony ASP, w której adres URL zawiera dużą liczbę znaków / (ukośnik).
Przepełnienie bufora w kliencie FTP nftp w wersji 1.40 umożliwia zdalnym złośliwym serwerom FTP spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi ciąg odpowiedzi.
Podatność w Analog 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików za pośrednictwem interfejsu formularzy.
Windows 95, gdy włączona jest zdalna administracja i udostępnianie plików dla sieci NetWare, tworzy udział (C$) po zdalnym zalogowaniu się administratora, co umożliwia zdalnym atakującym odczyt dowolnych plików poprzez mapowanie dysku sieciowego.