Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Netscape Communicator 4.7 i wcześniejsze wersje umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi klucz certyfikatu.
Serwer WWW URL Live! umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).
Przepełnienie bufora w serwerze FTP WFTPD umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez serię poleceń MKD i CWD, które tworzą zagnieżdżone katalogi.
Moduł filtrowania pakietów AIX (genfilt) nieprawidłowo filtruje ruch do portów docelowych większych niż 32767, co może prowadzić do nieautoryzowanego dostępu.
Serwer WWW Falcon umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu '..' (kropka kropka).
LSA (LSASS.EXE) w systemie Windows NT 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez użycie NULL policy handle w wywołaniach do funkcji SamrOpenDomain, SamrEnumDomainUsers oraz SamrQueryDomainInfo.
Funkcja blokady bezczynności w MacOS 9 pozwala lokalnym użytkownikom na obejście ochrony hasłem zablokowanych sesji. Użytkownik może wybrać opcję 'Wyloguj się', a następnie 'Anuluj' w oknie dialogowym, co przywraca go do zablokowanej sesji.
Serwer WWW Zeus umożliwia zdalnym atakującym odczyt dowolnych plików poprzez podanie nazwy pliku w opcji silnika wyszukiwania.
Interfejs administracyjny serwera WWW Zeus używa słabej kryptografii do przechowywania haseł.
Narzędzie ikeyman w IBM WebSphere używa słabej kryptografii do przechowywania hasła dla bazy kluczy, która jest wykorzystywana do połączeń SSL.
ypserv pozwala lokalnym administratorom na modyfikację tabel haseł.
ypserv umożliwia lokalnemu użytkownikowi modyfikację pól GECOS oraz powłok logowania innych użytkowników.
Przepełnienie bufora w rpc.yppasswdd umożliwia lokalnemu użytkownikowi uzyskanie uprawnień poprzez generację hasha MD5.
Przepełnienie bufora w programie CGI OmniHTTPd imagemap.exe umożliwia zdalnym atakującym wykonywanie poleceń.
Cdwtools w wersji 093 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wykorzystanie katalogu /tmp.
Jądro Linuxa przed wersją 2.3.18 lub 2.2.13pre15 z opcjami SLIP i PPP umożliwia lokalnym użytkownikom bez uprawnień fałszowanie pakietów IP za pomocą opcji TIOCSETD na urządzeniach tty.
Przepełnienie bufora w narzędziach cdwtools w wersji 093 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Podatność CVE-1999-0905 dotyczy zapory ogniowej Axent Raptor, która jest narażona na atak typu denial of service (DoS) poprzez źle sformatowane opcje IP o zerowej długości.
Microsoft Virtual Machine (VM) umożliwia zdalnym atakującym ucieczkę z piaskownicy Java i wykonanie poleceń za pomocą apletu zawierającego nielegalną operację rzutowania, znaną jako podatność 'Weryfikator Wirtualnej Maszyny'.
Microsoft Java Virtual Machine pozwala na wykonanie dowolnych poleceń przez złośliwy aplet Java poza środowiskiem piaskownicy.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS