Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Silnik wyszukiwania AltaVista pozwala zdalnym atakującym na odczyt plików znajdujących się powyżej katalogu głównego dokumentów poprzez wykorzystanie sekwencji .. (kropka kropka) w programie query.cgi.
Trend Micro PC-Cillin nie ogranicza dostępu do swojego wewnętrznego portu proxy, co pozwala zdalnym atakującym na przeprowadzenie ataku typu denial of service.
Polecenie resend w Majordomo pozwala lokalnym użytkownikom na uzyskanie przywilejów za pomocą metaznaków powłoki.
Systemy Macintosh generują duże datagramy ICMP w odpowiedzi na źle sformatowane datagramy, co pozwala na ich wykorzystanie jako wzmacniaczy w ataku flood.
Majordomo wrapper umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wskazanie alternatywnego pliku konfiguracyjnego.
Podatność CVE-2000-0014 dotyczy serwera WWW Savant, który jest podatny na atak typu denial of service (DoS) poprzez wprowadzenie znaku null w żądanym URL.
IBM Network Station Manager NetStation umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak symlink.
Polecenia pis i mkpis w UnixWare umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak symlink.
Przepełnienie bufora w serwerze POP3 aVirt Rover w wersji 1.1 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez podanie zbyt długiej nazwy użytkownika.
InterScan VirusWall SMTP skaner nieprawidłowo skanuje wiadomości z błędnie sformatowanymi załącznikami.
W programie Netscape Communicator przed wersją 4.7 występuje przepełnienie bufora spowodowane dynamiczną czcionką, której pole długości jest mniejsze niż rozmiar czcionki.
Serwer RealMedia pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez długie żądanie ramgen.
Serwer Quake 1 odpowiada na początkowe żądanie połączenia UDP dużą ilością ruchu, co pozwala zdalnym atakującym wykorzystać serwer jako wzmacniacz w ataku typu 'Smurf' na inny host, poprzez fałszowanie żądania połączenia.
Podatność w Solaris dmispd pozwala lokalnym użytkownikom na zapełnienie ograniczonej przestrzeni dyskowej poprzez dodawanie plików do bazy danych /var/dmi/db.
Netscape 4.7 zapisuje hasła użytkowników w pliku preferences.js podczas sesji IMAP lub POP, nawet jeśli użytkownik nie włączył opcji 'zapamiętaj hasła'.
Outlook Express 5 dla systemu Macintosh pobiera załączniki z wiadomości HTML bez pytania użytkownika, co stanowi podatność znaną jako 'HTML Mail Attachment'.
Sendmail w wersjach przed 8.10.0 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie serii poleceń ETRN, a następnie rozłączenie się z serwerem. Sendmail kontynuuje przetwarzanie poleceń nawet po zakończeniu połączenia.
Serwer HTTP Lotus Domino nieprawidłowo wyłącza dostęp anonimowy do katalogu cgi-bin, co może prowadzić do nieautoryzowanego dostępu do zasobów.
IIS 4.0 oraz Site Server 3.0 umożliwiają zdalnym atakującym odczyt kodu źródłowego plików ASP, jeśli plik znajduje się w wirtualnym katalogu, którego nazwa zawiera rozszerzenia takie jak .com, .exe, .sh, .cgi lub .dll.
Przepełnienie bufora w serwerze HTTP Lotus Domino umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL.