Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Makra w War FTP w wersjach 1.70 i 1.67b2 umożliwiają lokalnym lub zdalnym atakującym odczyt dowolnych plików lub wykonywanie poleceń.
CuteFTP używa słabej kryptografii do przechowywania informacji o hasłach w pliku tree.dat.
Skrypt CGI status.cgi w IMail IMONITOR umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wielokrotne wywołania status.cgi.
Program Network HotSync w urządzeniach Handspring Visor nie posiada mechanizmu uwierzytelniania, co umożliwia zdalnym atakującym dostęp do e-maili i plików.
PHP3 z włączonym trybem safe_mode nie filtruje poprawnie metaznaków powłoki z poleceń wykonywanych przez popen, co może umożliwić zdalnym atakującym wykonywanie poleceń.
Wizarda konfiguracji Allaire Spectra umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wielokrotne przesyłanie zbiorów danych do indeksowania za pomocą URL.
Program screen w systemie Red Hat Linux nie korzysta z Unix98 ptys, co pozwala lokalnym użytkownikom na pisanie do innych terminali.
Przepełnienie bufora w serwerze Netscape Enterprise oraz serwerze FastTrack umożliwia zdalnym atakującym uzyskanie uprawnień poprzez długie żądanie HTTP GET.
Przepełnienie bufora w Internet Explorer 4.0 za pomocą tagu EMBED może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
KDE K-Mail umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak symlink w tymczasowych katalogach użytkowników.
Serwer IMAP w Microsoft Commercial Internet System (MCIS) pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez niepoprawnie sformułowane żądanie IMAP.
Tag CFCACHE w Cold Fusion umieszcza tymczasowe pliki cache w katalogu głównym dokumentów webowych, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji o systemie.
Implementacja DTML w Z Object Publishing Environment (Zope) umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań.
Program userhelper w pakiecie usermode Red Hat umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez atak typu .. (dot dot).
Allaire Spectra Webtop umożliwia uwierzytelnionym użytkownikom dostęp do innych sekcji Webtop poprzez podanie jawnych adresów URL.
Hotmail nieprawidłowo filtruje kod JavaScript z skrzynki odbiorczej użytkownika, co pozwala zdalnemu atakującemu na wykonanie kodu za pomocą parametrów LOWSRC lub DYNRC w tagu IMG.
Przepełnienie bufora w kliencie Winamp umożliwia zdalnym atakującym wykonywanie poleceń poprzez długi wpis w pliku .pls.
Klient e-mail WebTV pozwala zdalnym atakującym na wymuszenie wysyłania wiadomości e-mail bez wiedzy użytkownika za pomocą HTML.
Wersja programu aserver z czerwca 1999 roku w systemie HP-UX pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez określenie alternatywnej ścieżki (PATH), którą aserver wykorzystuje do znalezienia polecenia awk.
Wersja programu aserver HP-UX z października 1998 roku pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez określenie alternatywnej ścieżki, którą aserver wykorzystuje do znalezienia poleceń ps i grep.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS