Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Serwer terminalowy Windows NT wykonuje dodatkową pracę, gdy klient otwiera nowe połączenie, ale przed uwierzytelnieniem, co może prowadzić do odmowy usługi.
FireWall-1 od Check Point jest podatny na atak typu denial of service, który może być przeprowadzony za pomocą pakietów UDP wysyłanych przez VPN-1 na port 0 hosta.
Funkcja sdtcm_convert w Solaris 2.6 pozwala lokalnemu użytkownikowi na nadpisanie wrażliwych plików za pomocą ataku symlink.
Przepełnienie bufora w kliencie POP3 ALMail32 występuje poprzez nagłówki From: lub To:. Może to prowadzić do nieautoryzowanego dostępu lub awarii aplikacji.
Oprogramowanie układowe routerów FlowPoint DSL w wersjach przed 3.0.8 umożliwia zdalnemu atakującemu wykorzystanie funkcji odzyskiwania hasła z sieci, co pozwala na przeprowadzenie ataku typu brute force na hasła.
W jądrze OpenBSD występuje wyciek, który pozwala na wysyłanie pakietów IPsec bez szyfrowania.
Microsoft Exchange 5.5 umożliwia zdalnemu atakującemu przesyłanie wiadomości e-mail (np. spamu) przy użyciu enkapsulowanych adresów SMTP, nawet gdy funkcje przeciwdziałania relayingowi są włączone.
Wtyczka Guile dla pakietu arkuszy kalkulacyjnych Gnumeric umożliwia atakującym wykonywanie dowolnego kodu.
Przepełnienie bufora w kliencie ToxSoft NextFTP występuje podczas wykonywania polecenia CWD.
Klient FTP w Midnight Commander (mc) przed wersją 4.5.11 przechowuje nazwy użytkowników i hasła dla odwiedzanych witryn w postaci niezaszyfrowanej w pliku historii, który jest dostępny dla wszystkich użytkowników lokalnych.
Przepełnienie bufora w kliencie IRC Fujitsu Chocoa występuje poprzez tematy kanałów IRC.
Podatność CVE-1999-0683 dotyczy zapory ogniowej Gauntlet, która jest narażona na atak typu denial of service (DoS) poprzez źle sformatowany pakiet ICMP. Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usług chronionych przez zaporę.
Domyślna konfiguracja silnika wyszukiwania w Netscape Enterprise Server 3.5.1, a być może także w innych wersjach, umożliwia zdalnym atakującym odczyt źródła plików JHTML poprzez określenie polecenia wyszukiwania z użyciem pliku wzorcowego HTML-tocrec-demo1.pat.
Przepełnienie bufora w Microsoft Phone Dialer (dialer.exe) spowodowane przez źle sformatowany wpis w pliku dialer.ini.
Usługa komunikacyjna w systemie Windows NT jest podatna na atak typu denial of service (DoS) spowodowany przez zbyt długą nazwę użytkownika.
Proxy Delegate w wersji 5.9.3 i wcześniejszych tworzy pliki oraz katalogi w DGROOT z uprawnieniami do zapisu dla wszystkich użytkowników.
Przepełnienie bufora w programie Samba smbd spowodowane przez źle sformułowane polecenie wiadomości.
Program dbmlparser.exe CGI do prowadzenia księgi gości nie wykonuje poprawnie operacji chroot, co umożliwia zdalnym atakującym odczyt dowolnych plików.
Systemy operacyjne z implementacjami pamięci współdzielonej opartymi na kodzie BSD 4.4 pozwalają użytkownikowi na przeprowadzenie ataku typu denial of service oraz obejście limitów pamięci, wykorzystując mmap lub shmget do alokacji pamięci i powodując błędy stron.
MacOS stosuje słabe szyfrowanie dla haseł przechowywanych w pliku danych Użytkowników i Grup.