Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Plik bigconf.conf w F5 BIG/ip w wersji 2.1.2 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez określenie docelowego pliku w parametrze 'file'.
FreeBSD seyon pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez dostarczenie złośliwego programu w argumencie -emulator.
Przepełnienie bufora w FreeBSD seyon może wystąpić poprzez zmienną środowiskową HOME, argumenty -emulator, -modems lub interfejs graficzny.
Podatność na przejście katalogu w serwerze WWW Etype Eserv 2.50 umożliwia zdalnemu atakującemu odczyt dowolnego pliku w systemie plików poprzez użycie sekwencji .. (kropka kropka) w adresie URL.
Serwer interfejsu webowego FTGate umożliwia zdalnym atakującym odczyt plików za pomocą ataku typu '..' (dot dot).
Podatność CVE-1999-0843 dotyczy ataku typu Denial of Service (DoS) na routery Cisco działające z NAT, który może być wywołany przez polecenie PORT z klienta FTP skierowane do portu Telnet.
Przepełnienie bufora w BFTelnet umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez podanie długiej nazwy użytkownika.
Przepełnienie bufora w Yamaha MidiPlug występuje poprzez zmienną tekstową w tagu EMBED.
Ultimate Bulletin Board przechowuje pliki danych w katalogu cgi-bin, co pozwala zdalnym atakującym na ich przeglądanie, jeśli wystąpi błąd podczas próby wykonania pliku przez serwer HTTP.
Funkcja blokady bezczynności w MacOS 9 pozwala lokalnym atakującym na ominięcie ochrony hasłem sesji, które są w stanie bezczynności, za pomocą przełącznika programisty lub sekwencji klawiszy CMD-PWR, co uruchamia debugger, który atakujący może wykorzystać do wyłączenia blokady.
HP Secure Web Console wykorzystuje słabe szyfrowanie, co może prowadzić do narażenia danych na nieautoryzowany dostęp.
Przepełnienie bufora w kontrolce ActiveX HHOpen (hhopen.ocx) w wersji 1.0.0.1 dla Internet Explorer 4.01 i 5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie argumenty przekazywane do metody OpenHelp.
Serwer wiadomości Netscape w wersjach 3.54, 3.55 i 3.6 pozwala zdalnemu atakującemu na wywołanie odmowy usługi (wyczerpanie pamięci) poprzez serię długich poleceń RCPT TO.
Serwer WWW URL Live! umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).
Serwer WWW Falcon umożliwia zdalnym atakującym ustalenie absolutnej ścieżki do katalogu głównego serwisu poprzez długie nazwy plików.
LSA (LSASS.EXE) w systemie Windows NT 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez użycie NULL policy handle w wywołaniach do funkcji SamrOpenDomain, SamrEnumDomainUsers oraz SamrQueryDomainInfo.
Funkcja blokady bezczynności w MacOS 9 pozwala lokalnym użytkownikom na obejście ochrony hasłem zablokowanych sesji. Użytkownik może wybrać opcję 'Wyloguj się', a następnie 'Anuluj' w oknie dialogowym, co przywraca go do zablokowanej sesji.
Serwer WWW Falcon umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu '..' (kropka kropka).
Interfejs administracyjny serwera WWW Zeus używa słabej kryptografii do przechowywania haseł.
Cdwtools w wersji 093 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wykorzystanie katalogu /tmp.