Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w kliencie FTP Crystal 2.8 umożliwia zdalnym złośliwym serwerom wykonanie dowolnego kodu poprzez odpowiedź na polecenie LIST, które zawiera nazwę pliku z długim rozszerzeniem.
Wiele przepełnień bufora w demonie PPPoE (PPPoEd) w QNX RTP 6.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty dla różnych flag, takich jak -F, name, en, upscript, downscript, retries, timeout, scriptdetach, noscript, nodetach, remote_mac oraz local_mac.
Podatność na przejście katalogu w pliku index.php w systemie CMS Just Another Flat file (JAF) 3.0RC umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalne wykonanie kodu PHP poprzez użycie sekwencji .. (kropka kropka) w parametrze show.
Wielokrotne podatności na wstrzykiwanie SQL w phpGroupWare w wersji 0.9.16.003 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) order, (2) project_id, (3) pro_main, (4) hours_id w index.php lub (5) ticket_id w viewticket_details.php.
TikiWiki w wersjach przed 1.8.4.1 nie weryfikuje poprawnie przesyłanych obrazów, co może umożliwić zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów PHP.
Wersja 1.6.2-cvs i wcześniejsze KorWeblog zawierają podatność na zdalne włączenie pliku PHP w pliku main.inc. Atakujący mogą wykonać dowolny kod PHP, modyfikując parametr G_PATH, aby wskazywał na zdalny serwer WWW zawierający ten kod.
Wielokrotne nieznane podatności w przeglądarkach ActiveX i HTML w bramie VPN Symantec Clientless 4400 Series 5.0 mogą prowadzić do nieznanych wektorów ataku i nieznanego wpływu.
W interfejsie administracyjnym Monit w wersjach od 1.4 do 4.2 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy użytkownika.
Przepełnienie bufora w hsrun.exe dla HAHTsite Scenario Server 5.1 Patch 06 (build 91) umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy projektu.
Podatność CVE-2004-1796 dotyczy HotNews w wersji 0.7.2 i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametry config[header] w pliku hotnews-engine.inc.php3 lub config[incdir] w pliku hnmain.inc.php3.
Plik athenareg.php w Athena Web Registration umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze pass.
W Invision Gallery 1.0.1 występuje wiele podatności na wstrzykiwanie SQL w pliku index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych zapytań SQL poprzez parametry (1) img, (2) cat, (3) sort_key, (4) order_key, (5) user lub (6) album.
W niektórych wersjach OpenBSD, gdy włączone jest filtrowanie stanowe, PF nie ogranicza pakietów dla sesji do oryginalnego interfejsu. To pozwala zdalnym atakującym na obejście zamierzonych filtrów pakietów za pomocą fałszowanych pakietów kierowanych do innych interfejsów.
Nieokreślona podatność w SurgeMail przed wersją 2.2c10, związana z błędem bezpieczeństwa w usłudze webmail. Wpływ oraz wektory ataku są nieznane.
W funkcji DecodeBase16 w eMule 0.42d występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Dotyczy to modułu IRC oraz serwera WWW.
Podatność na atak typu format string w funkcji logowania serwera IGI 2 Covert Strike w wersji 1.3 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniach RCON.
Podatność SQL injection w pliku index.php w CubeCart 2.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.
W xvbmp.c w XV występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany plik graficzny.
Wielokrotne przepełnienia bufora na stosie w YPOPs! (znanym również jako YahooPOPS) w wersjach od 0.4 do 0.6 mogą pozwolić zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie POP3 USER lub żądanie SMTP.
Przepełnienie bufora w Vypress Messenger 3.5.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość z długim pierwszym polem.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS