Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2007-0065 dotyczy przepełnienia bufora w pamięci w mechanizmie OLE Automation w systemach Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 i SP2, Vista, Office 2004 dla Mac oraz Visual Basic 6.0 SP6. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie skryptu.
Nieokreślona podatność w kontrolce ActiveX (dxtmsft.dll) w przeglądarce Microsoft Internet Explorer 5.01, 6 SP1 i SP2 oraz 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz, znana jako 'Podatność na uszkodzenie pamięci w obsłudze argumentów'.
Podatność w programie Word w Microsoft Office 2000 SP3, XP SP3, Office 2003 SP2 oraz Office Word Viewer 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pola w bloku informacji o pliku (FIB) w pliku Word, co prowadzi do błędów w obliczeniach długości i uszkodzenia pamięci.
Nieokreślona podatność w Microsoft Internet Explorer 5.01, 6 SP1 i SP2 oraz 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane kombinacje układów HTML, znana jako 'Podatność na uszkodzenie pamięci podczas renderowania HTML'.
Nieokreślona podatność w Microsoft Office Publisher 2000, 2002 i 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .pub, znana jako 'Podatność na uszkodzenie pamięci w Publisherze'.
Funkcja vmsplice_to_pipe w jądrze Linux od wersji 2.6.17 do 2.6.24.1 nie weryfikuje pewnego wskaźnika przestrzeni użytkownika przed jego dereferencją, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez odpowiednio skonstruowane argumenty w wywołaniu systemowym vmsplice.
Mobile Safari na Apple iPhone w wersjach 1.1.2 i 1.1.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie pamięci i awaria urządzenia) poprzez określony kod JavaScript, który tworzy długi ciąg oraz tablicę zawierającą długie elementy ciągu.
Nieokreślona podatność w Microsoft Internet Information Services (IIS) w wersjach 5.1 do 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane wejściowe do stron ASP.
Jądro Linuxa przed wersją 2.6.18.8-0.8 w systemie SUSE openSUSE 10.2 nieprawidłowo obsługuje błędy wywołania systemowego change_hat w AppArmor, co może umożliwić atakującym wyzwolenie zadania z ograniczeniami AppArmor.
Nieokreślona podatność w obsłudze TCP/IP w systemie Microsoft Windows Vista pozwala zdalnym serwerom DHCP na wywołanie odmowy usługi (zawieszenie i ponowne uruchomienie) poprzez spreparowany pakiet DHCP.
Nieokreślona podatność w Microsoft Internet Information Services (IIS) 5.0 do 7.0 umożliwia lokalnym użytkownikom podniesienie uprawnień poprzez nieznane wektory związane z powiadomieniami o zmianach plików w folderach TPRoot, NNTPFile\Root lub WWWRoot.
Przepełnienie całkowitej liczby w Adobe Reader i Acrobat w wersji 8.1.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty do funkcji printSepsWithParams, co prowadzi do uszkodzenia pamięci.
Przepełnienie całkowite w funkcji cli_scanpe w libclamav w ClamAV przed wersją 0.92.1 może umożliwić zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik PE zapakowany w formacie Petite, co prowadzi do przepełnienia bufora na stercie.
Nieokreślona podatność w NFS w systemie Apple Mac OS X 10.5 do 10.5.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zamknięcie systemu) lub wykonanie dowolnego kodu poprzez nieznane wektory związane z łańcuchami mbuf, które wywołują uszkodzenie pamięci.
Funkcja unmew11 w libclamav/mew.c w libclamav w wersjach ClamAV przed 0.92.1 może prowadzić do nieznanego wpływu i wektorów ataku, które wywołują 'uszkodzenie sterty'.
Adobe Reader i Acrobat w wersji 8.1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF, który wywołuje niebezpieczną metodę JavaScript w wtyczce EScript.api.
Wielokrotne przepełnienia bufora w Adobe Reader i Acrobat w wersji 8.1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez plik PDF z długimi argumentami do nieokreślonych metod JavaScript.
W Mozilla Firefox przed wersją 2.0.0.12, Thunderbird przed 2.0.0.12 oraz SeaMonkey przed 1.1.8 występuje błąd w obliczeniach związanych z tabelą mColors w pliku nsBMPDecoder.cpp. Umożliwia to zdalnym atakującym odczyt nieinicjalizowanej pamięci poprzez spreparowany plik bitmapy 8-bitowej, co może prowadzić do awarii aplikacji.
W Titan FTP Server 6.0.5.549 występują wielokrotne przepełnienia bufora w stercie w usługach FTP oraz administracyjnej, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi (zawieszenie demona) oraz potencjalnego wykonania dowolnego kodu poprzez długie polecenie.
Podatność typu SQL injection w pliku customer_testimonials.php w dodatku Customer Testimonials 3 i 3.1 dla osCommerce Online Merchant 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr testimonial_id.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS