Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W funkcji extractPages w pliku utils/pdfseparate.cc w poppler przed wersją 0.24.2 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (crash) oraz potencjalnie wykonać dowolny kod poprzez odpowiednio skonstruowaną nazwę pliku źródłowego.
W BusyBox przed wersją 1.21.0, plik util-linux/mdev.c ustawia uprawnienia 0777 dla katalogów nadrzędnych podczas tworzenia zagnieżdżonych katalogów w /dev/. To umożliwia lokalnym użytkownikom potencjalne wykorzystanie nieznanych wektorów ataku.
Nieokreślona podatność w implementacji menedżera sieci na urządzeniach D-Link Japan DES-3800 z firmware przed wersją R4.50B58 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie urządzenia) za pomocą nieznanych wektorów.
Sterownik DNP3 I/O Catapult przed wersją 7.2.0.60 oraz sterownik DNP3 I/O GE Intelligent Platforms Proficy przed wersją 7.20k, używane w DNPDrv.exe (serwer stacji głównej DNP), umożliwiają zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez spreparowany pakiet TCP DNP3.
PineApp Mail-SeCure w wersji 3.70 i wcześniejszych na platformach 5099SK i wcześniejszych ma plik sudoers, który nieprawidłowo ogranicza specyfikacje użytkowników. To pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą polecenia sudo, wykorzystując dostęp do konta qmailq.
W pliku admin/confnetworking.html w PineApp Mail-SeCure w wersji 3.70 i wcześniejszych na platformach 5099SK i wcześniejszych, zdalni atakujący mogą wykonywać dowolne polecenia poprzez wprowadzenie metaznaków powłoki w parametrze nsserver podczas operacji nslookup.
W pliku admin/confnetworking.html w PineApp Mail-SeCure występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze pinghost podczas operacji ping.
Przepełnienie całkowite w funkcji PL_ArenaAllocate w Mozilla Netscape Portable Runtime (NSPR) przed wersją 4.10.2, używanej w Firefoxie przed wersją 25.0.1, Firefox ESR 17.x przed 17.0.11 i 24.x przed 24.1.1 oraz SeaMonkey przed 2.22.1, umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanego certyfikatu X.509.
GRMGApp w SAP NetWeaver umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu i wektorów ataku, związanych z problemem XML External Entity (XXE).
Podatność CVE-2013-6820 dotyczy nieograniczonego przesyłania plików w SAP NetWeaver Development Infrastructure (NWDI), co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym. Atak może być przeprowadzony za pomocą nieokreślonych wektorów.
Wersje lighttpd przed 1.4.33 nie sprawdzają wartości zwracanej z funkcji setuid, setgid oraz setgroups. Może to spowodować, że lighttpd uruchomi się jako root po restarcie, co umożliwia zdalnym atakującym uzyskanie uprawnień.
Funkcja send_the_mail w pliku server/svr_mail.c w Terascale Open-Source Resource and Queue Manager (TORQUE Resource Manager) przed wersją 4.2.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w e-mailu (-M switch) do qsub.
Wiele podatności typu SQL injection w pliku app/models/concerns/host_common.rb w Foreman przed wersją 1.2.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) fqdn lub (2) hostgroup.
Funkcje API get_user i put_user w jądrze Linux przed wersją 3.5.5 na platformach ARM v6k i v7 nie weryfikują niektórych adresów, co pozwala atakującym na odczyt lub modyfikację zawartości dowolnych lokalizacji pamięci jądra za pomocą odpowiednio przygotowanej aplikacji. Wykorzystano to w praktyce przeciwko urządzeniom z systemem Android w październiku i listopadzie 2013 roku.
W jądrze Linux przed wersją 2.6.33 występują wielokrotne przepełnienia bufora na stosie w pliku net/netfilter/ipvs/ip_vs_ctl.c, gdy używana jest opcja CONFIG_IP_VS. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie zdolności CAP_NET_ADMIN w kontekście wywołań systemowych getsockopt i setsockopt.
Funkcja udp6_ufo_fragment w jądrze Linuxa do wersji 3.12, przy włączonym Offload Fragmentacji UDP (UFO), nieprawidłowo wykonuje porównanie rozmiaru przed dodaniem nagłówka fragmentu. To umożliwia zdalnym atakującym spowodowanie awarii systemu (panic) poprzez wysłanie dużego pakietu IPv6 UDP.
Podatność typu use-after-free w funkcji Channel::SendRTCPPacket w libjingle w WebRTC, używanej w Google Chrome przed wersją 31.0.1650.48, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci na stercie) lub potencjalnie inny nieokreślony wpływ poprzez wyzwalacze, które powodują brak inicjalizacji niektórych statystyk, co prowadzi do pominięcia wymaganego wywołania DeRegisterExternalTransport.
Wiele podatności cross-site scripting (XSS) w bramie D-Link DSL-2760U Gateway (Rev. E1) pozwala zdalnym uwierzytelnionym użytkownikom wstrzyknąć dowolny skrypt lub HTML poprzez różne parametry w plikach CGI, takie jak ntpServer1, username, TodUrlAdd, appName, fltName, rmLst, groupName, snmpRoCommunity, PolicyName, ippName, smbNetBiosName, smbDirName, wlSsid.
Brama D-Link DSL-2740B z firmware EU_1.0 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administratora poprzez wysłanie żądania do login.cgi, gdy istnieje aktywna sesja administratora.
Microsoft Word 2003 SP2 i SP3 na systemie Windows XP SP3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez złośliwy plik .doc zawierający osadzone zdjęcie, co jest związane z problemem 'fork bomb'.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS