Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
ROUTERmate posiada domyślną nazwę społeczności SNMP, co umożliwia zdalnym atakującym modyfikację jego konfiguracji.
Menadżer zapory Cisco PIX (PFM) na systemie Windows NT umożliwia atakującym połączenie z portem 8080 na serwerze PFM i pobranie dowolnego pliku, którego nazwa i lokalizacja są znane.
Serwer WWW AnswerBook2 (AB2) w wersji dwhttpd 3.1a4 pozwala zdalnym atakującym na wywołanie odmowy usługi (wyczerpanie zasobów) poprzez wysłanie żądania HTTP POST z dużą długością treści.
Atak na fragmentację IP w zaporze Cisco PIX i CBAC prowadzi do odmowy usługi.
Opera 3.2.1 pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez użycie adresu URL zawierającego dodatkowy znak / w tagu http://.
Serwer WINS w systemie Microsoft Windows NT 4.0 przed SP4 jest podatny na atak, który może prowadzić do odmowy usługi poprzez wysyłanie nieprawidłowych ramek UDP na port 137. Atakujący mogą wykorzystać tę podatność, wysyłając dużą ilość losowych pakietów.
Serwery Netscape Enterprise mogą ujawniać pliki poprzez zapytanie PageServices.
Podatność w systemie Predictive na HP-UX 11.0 i wcześniejszych oraz MPE/iX 5.5 i wcześniejszych umożliwia atakującym kompromitację transferu danych dla wiadomości Predictive (przez e-mail lub modem) między klientem a systemami Predictive Centrum Odpowiedzi.
Eudora i Eudora Light przed wersją 3.05 pozwalają zdalnym atakującym na spowodowanie awarii oraz uszkodzenie skrzynki pocztowej użytkownika poprzez wiadomość e-mail z określonymi datami, takimi jak daty przed 1970 rokiem lub daty 100 lat po bieżącej dacie.
Internet Explorer 4.0 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez kod HTML zawierający długi parametr CLASSID w tagu OBJECT.
Przepełnienie bufora w programie CGI ping w usłudze terminalowej Xylogics Annex umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długi parametr zapytania.
Przełączniki NBase NH208 i NH215 uruchamiają serwer TFTP, który pozwala zdalnym atakującym na wysyłanie aktualizacji oprogramowania w celu modyfikacji przełącznika lub spowodowania awarii (denial of service) poprzez zgadywanie nazw plików docelowych, które mają domyślne nazwy.
Serwer pocztowy Vintra SMTP umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego polecenia 'EXPN *@'.
Podatność w Solaris SUNWadmap umożliwia uzyskanie dostępu do konta root.
Przepełnienie bufora w CSM Proxy 4.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie długiego ciągu do portu FTP.
KMail w KDE 1.0 przekazuje hasło PGP jako argument wiersza poleceń do innych programów, co może umożliwić lokalnym użytkownikom uzyskanie tego hasła i skompromitowanie kluczy PGP innych użytkowników.
Serwer proxy POP3 oraz serwer telnet StarTech umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez długie polecenie USER.
Podatność CVE-1999-0494 dotyczy ataku typu denial of service w serwerze proxy WinGate, który występuje z powodu przepełnienia bufora w protokole POP3.
Podatność CVE-1999-0007 dotyczy możliwości uzyskania informacji z sesji szyfrowanych SSL za pomocą PKCS #1. Może to prowadzić do ujawnienia poufnych danych przesyłanych w tych sesjach.
FreeBSD umożliwia lokalnym użytkownikom przeprowadzenie ataku typu denial of service poprzez utworzenie twardego linku z pliku specjalnego urządzenia do pliku w systemie plików NFS.