Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
ProSoft Netware Client 5.12 na systemie Macintosh MacOS 9 nie wylogowuje automatycznie użytkownika z drzewa NDS po wylogowaniu z systemu, co umożliwia innym użytkownikom tego samego systemu dostęp do niechronionej sesji NDS.
Podatność na przejście do katalogu w skrypcie Matt Wright FormHandler.cgi umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru reply_message_attach z sekwencją .. (kropka kropka) lub przez określenie nazwy pliku jako szablonu.
Kontrolka ActiveX firmy Microsoft umożliwia zdalnemu atakującemu wykonanie złośliwego pliku kabinowego za pomocą załącznika i osadzonego skryptu w wiadomości HTML, znana jako podatność 'Active Setup Control'.
Podatność w BIND named umożliwia atak typu denial of service poprzez wykorzystanie większej liczby deskryptorów plików niż 'fdmax'.
Podatność CVE-1999-0849 dotyczy usługi BIND, która może być narażona na atak typu denial of service (DoS) poprzez wykorzystanie parametru maxdname. Atakujący może spowodować, że serwer DNS przestanie odpowiadać na zapytania.
FreeBSD seyon pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez dostarczenie złośliwego programu w argumencie -emulator.
Plik bigconf.conf w F5 BIG/ip w wersji 2.1.2 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez określenie docelowego pliku w parametrze 'file'.
Przepełnienie bufora w FreeBSD seyon może wystąpić poprzez zmienną środowiskową HOME, argumenty -emulator, -modems lub interfejs graficzny.
Podatność na przejście katalogu w serwerze WWW Etype Eserv 2.50 umożliwia zdalnemu atakującemu odczyt dowolnego pliku w systemie plików poprzez użycie sekwencji .. (kropka kropka) w adresie URL.
Serwer interfejsu webowego FTGate umożliwia zdalnym atakującym odczyt plików za pomocą ataku typu '..' (dot dot).
Podatność CVE-1999-0843 dotyczy ataku typu Denial of Service (DoS) na routery Cisco działające z NAT, który może być wywołany przez polecenie PORT z klienta FTP skierowane do portu Telnet.
Przepełnienie bufora w BFTelnet umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez podanie długiej nazwy użytkownika.
Przepełnienie bufora w Yamaha MidiPlug występuje poprzez zmienną tekstową w tagu EMBED.
Ultimate Bulletin Board przechowuje pliki danych w katalogu cgi-bin, co pozwala zdalnym atakującym na ich przeglądanie, jeśli wystąpi błąd podczas próby wykonania pliku przez serwer HTTP.
HP Secure Web Console wykorzystuje słabe szyfrowanie, co może prowadzić do narażenia danych na nieautoryzowany dostęp.
Funkcja blokady bezczynności w MacOS 9 pozwala lokalnym atakującym na ominięcie ochrony hasłem sesji, które są w stanie bezczynności, za pomocą przełącznika programisty lub sekwencji klawiszy CMD-PWR, co uruchamia debugger, który atakujący może wykorzystać do wyłączenia blokady.
Przepełnienie bufora w kontrolce ActiveX HHOpen (hhopen.ocx) w wersji 1.0.0.1 dla Internet Explorer 4.01 i 5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie argumenty przekazywane do metody OpenHelp.
Serwer wiadomości Netscape w wersjach 3.54, 3.55 i 3.6 pozwala zdalnemu atakującemu na wywołanie odmowy usługi (wyczerpanie pamięci) poprzez serię długich poleceń RCPT TO.
Serwer WWW Falcon umożliwia zdalnym atakującym ustalenie absolutnej ścieżki do katalogu głównego serwisu poprzez długie nazwy plików.
Serwer WWW URL Live! umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).