Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w kliencie Yahoo Pager/Messenger umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL w wiadomości.
Internet Explorer 5 umożliwia zdalnym atakującym odczyt plików poprzez metodę ExecCommand wywołaną na IFRAME.
Microsoft Excel nie ostrzega użytkownika, gdy makro jest obecne w pliku w formacie Symbolic Link (SYLK).
Serwer pocztowy POP3 Internet Anywhere w wersji 2.3.1 jest podatny na atak typu denial of service, który może prowadzić do awarii serwera. Atakujący mogą wykorzystać komendy LIST, TOP lub UIDL z literami jako argumentami, aby spowodować ten problem.
Podatność CVE-1999-0880 dotyczy WU-FTPD, w której polecenie SITE NEWER powoduje błąd w zarządzaniu pamięcią, prowadząc do odmowy usługi.
Serwer pocztowy Internet Anywhere w wersji 2.3.1 przechowuje hasła w formacie tekstowym w pliku msgboxes.dbf, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez wydobycie haseł z tego pliku.
Przepełnienie bufora w serwerze statystyk Mediahouse umożliwia zdalnym atakującym wykonywanie poleceń.
ARCAD Systemhaus w wersji 0.078-5 instaluje krytyczne programy i pliki z uprawnieniami do zapisu dla wszystkich użytkowników, co może umożliwić lokalnym użytkownikom uzyskanie wyższych uprawnień poprzez zastąpienie programu koniem trojańskim.
Polecenie mknod w systemie Linux 2.2 śledzi dowiązania symboliczne, co może umożliwić lokalnym użytkownikom nadpisywanie plików lub uzyskiwanie uprawnień.
Arkiea nlservd umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service.
W KVIrc IRC kliencie 0.9.0 występuje podatność na przejście do katalogu, gdy opcja 'Słuchaj na żądania !nick <nazwa_dźwięku>' jest włączona. Umożliwia to zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w żądaniu DCC GET.
Przepełnienie bufora w kontrolce ActiveX Registration Wizard (regwizc.dll, InvokeRegWizard) w wersji 3.0.0.0 dla Internet Explorer 4.01 i 5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
Podatność CVE-1999-0908 dotyczy usługi Solaris TCP streams, która może zostać wykorzystana przez złośliwe połączenie, prowadząc do awarii serwera z powodu rekurencyjnych wywołań mutex_enter.
Linker dynamiczny w systemie Solaris pozwala lokalnemu użytkownikowi na tworzenie dowolnych plików za pomocą zmiennej środowiskowej LD_PROFILE oraz ataku symlink.
Przepełnienie bufora w komendzie Accept w serwerze Netscape Enterprise 3.6 z poprawką SSL Handshake może prowadzić do nieautoryzowanego dostępu.
Przepełnienie bufora w poleceniu mail w systemie Solaris 2.7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument -m.
Hotmail umożliwia wykonanie kodu Javascript za pomocą tagu HTML STYLE, co pozwala zdalnym atakującym na wykonywanie poleceń na koncie użytkownika Hotmail.
Microsoft Site Server i Commercial Internet System (MCIS) nie ustawiają daty wygaśnięcia dla ciasteczka, co może prowadzić do jego przechowywania w pamięci podręcznej przez serwer proxy i niezamierzonego użycia przez innego użytkownika.
Kontrolki ActiveX Kodak/Wang dla Internet Explorera 4.01 i 5.0 są oznaczone jako 'Bezpieczne dla skryptów', co umożliwia zdalnym atakującym tworzenie i modyfikowanie plików oraz wykonywanie dowolnych poleceń.
Podatność w skrypcie download.cgi w wersji 1.0 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze f.