Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w classifieds.cgi umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą metaznaków powłoki.
War FTP Daemon w wersji 1.70 jest podatny na atak typu denial of service, który może być przeprowadzony przez zdalnych napastników poprzez zalewanie serwera połączeniami.
Serwer WWW Apache dla Win32 może umożliwiać dostęp do zastrzeżonych plików, gdy do żądanego adresu URL dodany jest znak '.' (kropka).
System pomocy Windows może umożliwić lokalnemu użytkownikowi wykonywanie poleceń jako inny użytkownik poprzez edytowanie pliku metafile spisu treści z rozszerzeniem .CNT i modyfikację akcji tematu, aby zawierała polecenia do wykonania po uzyskaniu dostępu do pliku .hlp.
Polecenie ping w systemie Linux 2.0.3x pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez wysyłanie dużych pakietów z opcją -R (rejestruj trasę).
Internet Explorer 5.01 i wcześniejsze wersje umożliwiają zdalnemu atakującemu stworzenie odniesienia do okna klienta i wykorzystanie przekierowania po stronie serwera do uzyskania dostępu do lokalnych plików przez to okno.
Przepełnienie bufora w serwerze Telnet GoodTech NT umożliwia zdalnym użytkownikom spowodowanie odmowy usługi poprzez podanie długiej nazwy logowania.
ORBit i gnome-session w Red Hat Linux 6.1 umożliwiają zdalnym atakującym spowodowanie awarii programu.
Przepełnienie bufora w CommuniGatePro spowodowane przez długi ciąg znaków wysyłany do portu konfiguracyjnego HTTP.
Internet Explorer 5 umożliwia zdalnemu atakującemu modyfikację konfiguracji proxy klienta IE za pomocą złośliwego serwera WPAD.
Serwer HTTP Lotus Domino umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki serwera poprzez wysłanie żądania do nieistniejącego skryptu w katalogu /cgi-bin.
Przepełnienie bufora w FreeBSD xmindpath umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą argumentu -f.
NTMail nie wyłącza polecenia VRFY, nawet jeśli administrator wyraźnie je wyłączył.
Przepełnienie bufora w Serv-U FTP 2.5 umożliwia zdalnym użytkownikom przeprowadzenie ataku typu denial of service za pomocą polecenia SITE.
Przepełnienie bufora w FreeBSD angband umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Podatność CVE-1999-0846 dotyczy MDaemon 2.7 i polega na ataku typu denial of service, który może być przeprowadzony poprzez dużą liczbę prób połączeń.
Podatność w FreeBSD seyon umożliwia użytkownikom uzyskanie podwyższonych uprawnień poprzez zmodyfikowaną zmienną PATH, która jest używana do znajdowania poleceń xterm i seyon-emu.
ZBServer Pro umożliwia zdalnym atakującym odczyt kodu źródłowego plików wykonywalnych poprzez wstawienie kropki (.) do adresu URL.
Podatność w Slackware 7.0 umożliwia zdalnym atakującym identyfikację ważnych użytkowników systemu poprzez zgłaszanie błędu szyfrowania, gdy konto jest zablokowane lub nie istnieje.
Użytkownik systemu Windows NT może użyć polecenia SUBST do przypisania litery dysku do folderu, co nie jest usuwane po wylogowaniu użytkownika. Może to pozwolić temu użytkownikowi na modyfikację lokalizacji folderów, do których mają dostęp późniejsi użytkownicy.