Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w serwerze HTTP Lotus Domino umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL.
DNS PRO umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez dużą liczbę połączeń.
Serwer WWW Groupwise (GWWEB.EXE) umożliwia zdalnym atakującym odczyt dowolnych plików z rozszerzeniem .htm poprzez atak typu .. (dot dot) wykorzystujący parametr HELP.
Serwer WWW Groupwise (GWWEB.EXE) umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki serwera WWW za pomocą parametru HELP.
Przepełnienie bufora w serwerze POP POProxy dla programu ochrony Norton Anti-Virus NAV2000 spowodowane dużą komendą USER.
Interfejs administracyjny sieci webowej dla Cisco Cache Engine umożliwia zdalnym atakującym przeglądanie statystyk wydajności.
Cisco Cache Engine umożliwia atakującemu zastąpienie zawartości w pamięci podręcznej.
Windows NT z SYSKEY ponownie wykorzystuje strumień kluczy używany do szyfrowania skrótów haseł SAM, co umożliwia atakującemu łamanie haseł.
Podatność w classifieds.cgi umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą metaznaków powłoki.
War FTP Daemon w wersji 1.70 jest podatny na atak typu denial of service, który może być przeprowadzony przez zdalnych napastników poprzez zalewanie serwera połączeniami.
Serwer WWW Apache dla Win32 może umożliwiać dostęp do zastrzeżonych plików, gdy do żądanego adresu URL dodany jest znak '.' (kropka).
System pomocy Windows może umożliwić lokalnemu użytkownikowi wykonywanie poleceń jako inny użytkownik poprzez edytowanie pliku metafile spisu treści z rozszerzeniem .CNT i modyfikację akcji tematu, aby zawierała polecenia do wykonania po uzyskaniu dostępu do pliku .hlp.
Polecenie ping w systemie Linux 2.0.3x pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez wysyłanie dużych pakietów z opcją -R (rejestruj trasę).
Internet Explorer 5.01 i wcześniejsze wersje umożliwiają zdalnemu atakującemu stworzenie odniesienia do okna klienta i wykorzystanie przekierowania po stronie serwera do uzyskania dostępu do lokalnych plików przez to okno.
Przepełnienie bufora w serwerze Telnet GoodTech NT umożliwia zdalnym użytkownikom spowodowanie odmowy usługi poprzez podanie długiej nazwy logowania.
Przepełnienie bufora w CommuniGatePro spowodowane przez długi ciąg znaków wysyłany do portu konfiguracyjnego HTTP.
ORBit i gnome-session w Red Hat Linux 6.1 umożliwiają zdalnym atakującym spowodowanie awarii programu.
Internet Explorer 5 umożliwia zdalnemu atakującemu modyfikację konfiguracji proxy klienta IE za pomocą złośliwego serwera WPAD.
Serwer HTTP Lotus Domino umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki serwera poprzez wysłanie żądania do nieistniejącego skryptu w katalogu /cgi-bin.
Podatność w Slackware 7.0 umożliwia zdalnym atakującym identyfikację ważnych użytkowników systemu poprzez zgłaszanie błędu szyfrowania, gdy konto jest zablokowane lub nie istnieje.