Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Usługa SNMP na routerach ZyXEL Prestige, w tym modelach P-660 i P-661 z oprogramowaniem 3.40(AGD.2) do 3.40(AHQ.3), ma 'public' jako domyślną społeczność dla operacji odczytu i zapisu. To umożliwia zdalnym atakującym wykonywanie działań administracyjnych poprzez SNMP.
Routery ZyXEL Prestige, w tym modele P-660, P-661 i P-662 z oprogramowaniem 3.40(PE9) oraz 3.40(AGD.2) do 3.40(AHQ.3), obsługują uwierzytelnianie przez HTTP za pomocą hasha w polu hiddenPassword, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez atak powtórkowy.
Routery ZyXEL Prestige, w tym modele P-660, P-661 i P-662 z oprogramowaniem układowym 3.40(PE9) oraz 3.40(AGD.2) do 3.40(AHQ.3), nie stosują soli przy obliczaniu hasha MD5 dla haseł, co ułatwia atakującym łamanie haseł.
Podatność na wstrzykiwanie SQL w pliku index.php w XLPortal w wersji 2.2.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru query.
Podatność na wstrzykiwanie SQL w EfesTech E-Kontör i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność na przejście katalogu w pliku admin/admin_xs.php w module eXtreme Styles (XS-Mod) w wersjach 2.3.1 i 2.4.0 dla phpBB pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych plików poprzez użycie parametru phpEx z sekwencją .. (kropka kropka).
PEEL, prawdopodobnie w wersji 3.x i wcześniejszych, posiada domyślne konto [email protected] z hasłem admin oraz konto [email protected] z hasłem cinema, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego.
W usłudze IMAP w NetWin Surgemail 3.8k4-4 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez długi pierwszy argument polecenia LIST.
Podatność SQL injection w pliku inc/module/online.php w Easy-Clanpage 2.2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółów użytkownika. Jest to inny wektor niż CVE-2008-1425.
W podatności CVE-2008-1505 występuje luka w zdalnym dołączaniu plików PHP w komponencie SSTREAMTV custompages (com_custompages) w wersji 1.1 i wcześniejszych dla Joomla!. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze cpage do pliku index.php.
W DPC Proxy serwerze (DpcProxy.exe) w ASUS Remote Console (ARC lub ASMB3) w wersjach 2.0.0.19 i 2.0.0.24 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do portu TCP 623.
W usłudze IMAP w NetWin SurgeMail w wersji 38k4-4 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez długie argumenty przekazywane do komendy LSUB.
Przepełnienie bufora w kontrolce ActiveX Aurigma w ImageUploader4.ocx w wersji 4.1.36.0, używanej z Piczo i innymi usługami online, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, prawdopodobnie związane z długą właściwością Action.
Wielokrotne podatności na przejście katalogu w CoronaMatrix phpAddressBook 2.11 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze skin w plikach (1) index.php i (2) install.php.
Podatność na przejście do katalogu w pliku login.php w Cuteflow Bin 1.5.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka.
Wielokrotne podatności typu SQL injection w PEEL, prawdopodobnie w wersjach 3.x i wcześniejszych, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) email w pliku membre.php oraz (2) parametr timestamp w akcji details w pliku achat/historique_commandes.php i w akcji facture w pliku factures/facture_html.php.
Przepełnienie bufora w msjet40.dll przed wersją 4.0.9505.0 w Microsoft Jet Database Engine umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Word. Problem ten był wykorzystywany w atakach w marcu 2008 roku.
Nieokreślona podatność w pliku customer.php w wersjach 2.2.5, 2.2.6 oraz 2.2.7WIP1/2 FreeWebshop.org umożliwia zdalnym atakującym uzyskanie uprawnień administratora za pomocą nieznanych wektorów.
Usługa Klienta Altiris (AClient.exe) w Symantec Altiris Deployment Solution w wersjach 6.8.x przed 6.9.164 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak w stylu 'Shatter'.
Sterownik cpoint.sys w Panda Internet Security 2008 oraz Antivirus+ Firewall 2008 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (awaria systemu lub panika jądra), nadpisanie pamięci lub wykonanie dowolnego kodu poprzez spreparowane żądanie IOCTL, które powoduje zapis poza dozwolonym zakresem pamięci jądra.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS