Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w funkcji hfsplus_find_cat w jądrze Linux przed wersją 2.6.28-rc1 umożliwia atakującym spowodowanie odmowy usługi poprzez obraz systemu plików hfsplus z nieprawidłowym polem długości nazwy katalogu. Problem ten jest związany z funkcją hfsplus_cat_build_key_uni.
W U-Mail Webmail server w wersji 4.91 występuje podatność w pliku edit.php, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez podanie absolutnej ścieżki w parametrze path oraz dowolnej treści w parametrze content. Może to prowadzić do wykonania kodu przez zapisanie pliku w katalogu głównym dokumentów webowych.
Menadżer pobierania w Adobe Acrobat Professional i Reader w wersji 8.1.2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF, który wywołuje funkcję AcroJS z długim argumentem, co prowadzi do uszkodzenia sterty.
Podatność w Adobe Reader i Acrobat 8.1.2 oraz wcześniejszych wersjach na systemach Unix i Linux umożliwia atakującym uzyskanie uprawnień poprzez złośliwy program w nieokreślonym katalogu związanym z niebezpiecznym RPATH.
Nieokreślona podatność w metodzie JavaScript w Adobe Reader i Acrobat w wersjach 8.1.2 i wcześniejszych oraz przed 7.1.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, związane z problemem walidacji danych wejściowych.
Adobe Reader i Acrobat w wersjach 8.1.2 i wcześniejszych oraz przed 7.1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF. Problem dotyczy nieokreślonych działań na obiekcie Collab, które prowadzą do uszkodzenia pamięci, związanych z metodą GetCosObj, lub zawiera źle sformatowany obiekt PDF, który powoduje uszkodzenie pamięci podczas analizy.
Błąd indeksu tablicy w Adobe Reader i Acrobat oraz w rozszerzeniu Explorer (znanym jako AcroRd32Info) w wersjach 8.1.2, 8.1.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF, który wywołuje zapis poza dozwolonym zakresem, związany z analizą czcionek typu 1.
MyBB (znane również jako MyBulletinBoard) w wersji 1.4.2 wykorzystuje niewystarczającą losowość do tworzenia nazw plików przesyłanych jako załączniki, co ułatwia zdalnym atakującym odczyt tych plików poprzez zgadywanie nazw plików.
Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX PDF417 firmy MW6 Technologies (MW6PDF417Lib.PDF417, MW6PDF417.dll) w wersji 3.0.0.1 pozwalają zdalnym atakującym na nadpisywanie dowolnych plików poprzez pełną ścieżkę argumentu w metodach (1) SaveAsBMP oraz (2) SaveAsWMF.
Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX DataMatrix firmy MW6 Technologies (DATAMATRIXLib.MW6DataMatrix, DataMatrix.dll) w wersji 3.0.0.1 umożliwiają zdalnym atakującym nadpisywanie dowolnych plików poprzez pełną ścieżkę jako argument do metod (1) SaveAsBMP i (2) SaveAsWMF.
Wielokrotne luki w zabezpieczeniach metod w kontrolce ActiveX 1D Barcode firmy MW6 Technologies (BARCODELib.MW6Barcode, Barcode.dll) w wersji 3.0.0.1 umożliwiają zdalnym atakującym nadpisywanie dowolnych plików poprzez pełną ścieżkę argumentu w metodach (1) SaveAsBMP i (2) SaveAsWMF.
Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX Aztec firmy MW6 Technologies (AZTECLib.MW6Aztec, Aztec.dll) w wersji 3.0.0.1 umożliwiają zdalnym atakującym nadpisywanie dowolnych plików poprzez argument pełnej ścieżki w metodach (1) SaveAsBMP i (2) SaveAsWMF.
Przepełnienie bufora w kontrolce ActiveX DjVu 3.0 dla Microsoft Office (DjVu_ActiveX_MSOffice.dll) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą właściwość ImageURL, a także potencjalnie właściwości Mode, Page lub Zoom.
W pliku board/admin/reguser.php w Chipmunk CMS 1.3 zdalni atakujący mogą obejść uwierzytelnianie i uzyskać uprawnienia administratora poprzez bezpośrednie żądanie. Problem ten może prowadzić do nieautoryzowanego dostępu do systemu.
W podatności CVE-2008-4919 występuje niebezpieczna metoda w kontrolce ActiveX VISAGESOFT eXPert PDF Viewer X (VSPDFViewerX.ocx) w wersji 3.0.990.0, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez pełną ścieżkę do metody savePageAsBitmap.
Przepełnienie bufora w programie enscript przed wersją 1.6.4 może prowadzić do nieznanych skutków i wektorów ataku, prawdopodobnie związanych z sekwencją ucieczki czcionki.
W Adobe Acrobat i Reader w wersji 8.1.2 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PDF wykorzystujący funkcję util.printf w JavaScript z odpowiednio skonstruowanym argumentem formatującym. Jest to powiązane z problemem opisanym w CVE-2008-1104.
Podatność SQL injection w pliku lyrics_song.php w wtyczce Lyrics (lyrics_menu) w wersji 0.42 dla e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr l_id.
Typo 5.1.3 i wcześniejsze wersje używają zakodowanej na sztywno soli do obliczania skrótów haseł, co ułatwia atakującym odgadywanie haseł za pomocą ataku brute force.
Podatność SQL injection w pliku contact_author.php w Article Publisher Pro 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS