Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w bootpd na systemach OpenBSD, FreeBSD i Linux spowodowane przez źle sformatowany typ nagłówka.
Przepełnienie bufora w Platinum Policy Compliance Manager (PCM) 7.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie długiego ciągu do portu Agenta (1827), obsługiwanego przez smaxagent.exe.
Hummingbird Exceed 6.0.1.0 przypadkowo zawiera bibliotekę DLL, która była przeznaczona do rozwoju i testowania. Biblioteka ta rejestruje nazwy użytkowników i hasła w postaci niezaszyfrowanej w pliku test.log.
Program BNBSurvey survey.cgi umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki.
BNBForm umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ukrytej zmiennej formularza automessage.
UnixWare uidadmin pozwala lokalnym użytkownikom na modyfikację dowolnych plików za pomocą ataku symlink.
Zdalni atakujący mogą przeprowadzić atak typu denial of service (DoS) wykorzystując fcagent w systemie IRIX.
Przepełnienie bufora w poleceniu kcms_configure systemu Solaris umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Funkcja bindowania LDAP w Exchange 5.5 zawiera przepełnienie bufora, które umożliwia zdalnemu atakującemu przeprowadzenie ataku typu denial of service lub wykonanie poleceń.
Podatność CVE-1999-0478 dotyczy usługi sendmail w systemie HP-UX w wersji 8.8.6, która jest podatna na atak typu denial of service związany z akceptowaniem połączeń.
Moduły PAM w systemie Linux umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root za pomocą plików tymczasowych.
Internet Explorer w wersjach 3.x do 4.01 umożliwia zdalnemu atakującemu wstawienie złośliwej treści do ramki innej strony internetowej, co jest znane jako oszustwo ramek.
Przepełnienie bufora w NetMeeting umożliwia zdalne wykonanie poleceń oraz prowadzi do odmowy usługi.
Excite for Web Servers (EWS) 1.1 zapisuje pierwsze dwa znaki hasła w postaci jawnej na początku zaszyfrowanego hasła, co ułatwia atakującym odgadnięcie haseł za pomocą ataku brute force lub słownikowego.
Excite for Web Servers (EWS) w wersji 1.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zdobycie zaszyfrowanego hasła z pliku Architext.conf, który jest dostępny dla wszystkich, a następnie odtworzenie tego hasła w żądaniu HTTP do skryptów AT-generated.cgi lub AT-admin.cgi.
Excite for Web Servers (EWS) 1.1 instaluje plik Architext.conf z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie dostępu do kont Excite poprzez modyfikację tego pliku.
Instalacja pakietu fsp w wersji 2.71-10 w systemie Debian GNU/Linux 2.0 dodaje użytkownika anonimowego FTP bez powiadomienia administratora, co może automatycznie włączyć anonimowy FTP na niektórych serwerach, takich jak wu-ftp.
Samba 1.9.18 niezamierzenie zawiera aplikację prototypową, wsmbconf, która jest instalowana z nieprawidłowymi uprawnieniami, w tym bitem setgid.
KDE umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez ustawienie zmiennej środowiskowej KDEDIR, co modyfikuje ścieżkę wyszukiwania używaną przez KDE do lokalizowania swoich plików wykonywalnych.
KDE kppp pozwala lokalnym użytkownikom na tworzenie katalogu w dowolnej lokalizacji za pomocą zmiennej środowiskowej HOME.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS