Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Serwer pocztowy Internet Anywhere w wersji 2.3.1 przechowuje hasła w formacie tekstowym w pliku msgboxes.dbf, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez wydobycie haseł z tego pliku.
Przepełnienie bufora w serwerze statystyk Mediahouse umożliwia zdalnym atakującym wykonywanie poleceń.
ARCAD Systemhaus w wersji 0.078-5 instaluje krytyczne programy i pliki z uprawnieniami do zapisu dla wszystkich użytkowników, co może umożliwić lokalnym użytkownikom uzyskanie wyższych uprawnień poprzez zastąpienie programu koniem trojańskim.
Polecenie mknod w systemie Linux 2.2 śledzi dowiązania symboliczne, co może umożliwić lokalnym użytkownikom nadpisywanie plików lub uzyskiwanie uprawnień.
Arkiea nlservd umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service.
Przepełnienie bufora w kontrolce ActiveX Registration Wizard (regwizc.dll, InvokeRegWizard) w wersji 3.0.0.0 dla Internet Explorer 4.01 i 5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
W KVIrc IRC kliencie 0.9.0 występuje podatność na przejście do katalogu, gdy opcja 'Słuchaj na żądania !nick <nazwa_dźwięku>' jest włączona. Umożliwia to zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w żądaniu DCC GET.
Podatność CVE-1999-0908 dotyczy usługi Solaris TCP streams, która może zostać wykorzystana przez złośliwe połączenie, prowadząc do awarii serwera z powodu rekurencyjnych wywołań mutex_enter.
Linker dynamiczny w systemie Solaris pozwala lokalnemu użytkownikowi na tworzenie dowolnych plików za pomocą zmiennej środowiskowej LD_PROFILE oraz ataku symlink.
Przepełnienie bufora w poleceniu mail w systemie Solaris 2.7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument -m.
Przepełnienie bufora w komendzie Accept w serwerze Netscape Enterprise 3.6 z poprawką SSL Handshake może prowadzić do nieautoryzowanego dostępu.
Hotmail umożliwia wykonanie kodu Javascript za pomocą tagu HTML STYLE, co pozwala zdalnym atakującym na wykonywanie poleceń na koncie użytkownika Hotmail.
Microsoft Site Server i Commercial Internet System (MCIS) nie ustawiają daty wygaśnięcia dla ciasteczka, co może prowadzić do jego przechowywania w pamięci podręcznej przez serwer proxy i niezamierzonego użycia przez innego użytkownika.
Kontrolki ActiveX Kodak/Wang dla Internet Explorera 4.01 i 5.0 są oznaczone jako 'Bezpieczne dla skryptów', co umożliwia zdalnym atakującym tworzenie i modyfikowanie plików oraz wykonywanie dowolnych poleceń.
Podatność w skrypcie download.cgi w wersji 1.0 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze f.
Nosque MsgCore 2.14 przechowuje hasła w postaci niezaszyfrowanej, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień. Hasła administratora są zapisane w kluczu rejestru AdmPasswd, a hasła użytkowników w pliku Userbase.dbf.
Klient FTP gFTP w wersji 1.13 oraz wcześniejszych przed 2.0.0 zapisuje hasło w postaci niezaszyfrowanej w oknie logów lub w pliku logów.
UnityMail umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wysłanie dużej liczby nagłówków MIME.
Narzędzie Compaq Integration Maintenance Utility w wersjach przed SmartStart 4.50 modyfikuje tytuł i treść powiadomienia prawnego w systemie Windows NT, co może prowadzić do naruszenia polityki bezpieczeństwa.
Przepełnienie bufora w Netscape Communicator występuje poprzez tagi EMBED w opcji pluginspage.