Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W aplikacji SpotFTP 3.0.0.0 wykryto podatność na odmowę usługi w polu wprowadzania nazwy rejestracyjnej. Atakujący może wprowadzić 1000-znakowy ładunek bufora, co powoduje awarię aplikacji.
W aplikacji SpotFTP 3.0.0.0 wykryto podatność na przepełnienie bufora w polu wprowadzania klucza rejestracyjnego. Atakujący może wprowadzić 1000-znakowy ładunek, powodując awarię aplikacji i odmowę usługi.
W aplikacji SpotDialup 1.6.7 wykryto podatność na atak typu odmowa usługi (DoS) w polu wprowadzania klucza rejestracyjnego. Atakujący może wprowadzić 1000-znakowy ładunek bufora, powodując awarię aplikacji.
Podatność w ShareAlarmPro umożliwia atakującym spowodowanie awarii aplikacji poprzez dostarczenie zbyt długiego klucza rejestracyjnego. Atakujący może wygenerować 1000-znakowy ładunek bufora, który po wklejeniu w pole klucza rejestracyjnego powoduje crash aplikacji.
RemShutdown 2.9.0.0 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez przepełnienie pola rejestracji 'Name'. Atakujący mogą wygenerować 1000-znakowy ładunek bufora i wkleić go do pola nazwy rejestracji, co powoduje awarię aplikacji.
RemShutdown 2.9.0.0 zawiera podatność na odmowę usługi w polu wprowadzania klucza rejestracyjnego, która pozwala atakującym na awarię aplikacji. Atakujący mogą wygenerować 1000-znakowy ładunek bufora i wkleić go do pola klucza rejestracyjnego, powodując awarię aplikacji.
Office Product Key Finder w wersji 1.5.4 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez manipulację danymi wprowadzanymi w polu rejestracyjnym. Atakujący mogą stworzyć specjalnie przygotowany plik tekstowy i wkleić go w pole 'Nazwa i Klucz', co prowadzi do awarii aplikacji.
NetworkSleuth w wersji 3.0.0.0 zawiera podatność na atak typu denial of service, która pozwala atakującym na awarię aplikacji poprzez dostarczenie zbyt dużego klucza rejestracyjnego. Atakujący mogą wygenerować 1000-znakowy ładunek bufora i wkleić go w pole klucza rejestracyjnego, co prowadzi do awarii aplikacji.
NetShareWatcher 1.5.8.0 zawiera podatność na przepełnienie bufora w polu rejestracji nazwy, co pozwala atakującym na spowodowanie awarii aplikacji. Atakujący mogą wygenerować 1000-znakowy ładunek i wkleić go do pola 'Nazwa', aby wywołać crash.
NetShareWatcher 1.5.8.0 zawiera podatność na przepełnienie bufora w polu klucza rejestracyjnego, co pozwala atakującym na awarię aplikacji poprzez dostarczenie zbyt dużego wejścia. Atakujący mogą wygenerować 1000-znakowy ładunek i wkleić go do pola klucza rejestracyjnego, powodując awarię aplikacji.
NBMonitor 1.6.6.0 zawiera podatność na odmowę usługi w polu wprowadzania klucza rejestracyjnego, która umożliwia atakującym doprowadzenie do awarii aplikacji. Atakujący mogą wygenerować 1000-znakowy ładunek bufora i wkleić go do pola 'Klucz', aby wywołać awarię aplikacji.
Duplicate Cleaner Pro w wersji 4.1.3 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez wstrzyknięcie zbyt dużego bufora w pole klucza licencyjnego. Atakujący mogą wygenerować 6000-bajtowy ładunek i wkleić go w pole aktywacji licencji, co prowadzi do awarii aplikacji.
Oprogramowanie Dnss Domain Name Search Software zawiera podatność na atak typu odmowa usługi (DoS), która umożliwia atakującym doprowadzenie do awarii aplikacji poprzez przepełnienie pola wejściowego 'Name'. Atakujący może wygenerować 1000-znakowy ładunek bufora i wkleić go w pole nazwy rejestracji, co powoduje awarię aplikacji.
Oprogramowanie Dnss Domain Name Search Software zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez podanie zbyt długiego klucza rejestracyjnego. Atakujący mogą wygenerować 1000-znakowy ładunek bufora i wkleić go w pole klucza rejestracyjnego, co powoduje awarię aplikacji.
BlueAuditor w wersji 1.7.2.0 zawiera podatność typu denial of service w polu wejściowym nazwy rejestracji, która pozwala atakującym na awarię aplikacji. Atakujący mogą wygenerować 1000-znakowy ładunek bufora i wkleić go w pole 'Nazwa', co prowadzi do awarii aplikacji.
Backup Key Recovery w wersji 2.2.5 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez dostarczenie zbyt długiego klucza rejestracyjnego. Atakujący mogą wygenerować plik ładunku o długości 1000 znaków i wkleić go w pole klucza rejestracyjnego, co prowadzi do awarii aplikacji.
ZIP Password Recovery w wersji 2.30 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez dostarczenie złośliwie przygotowanego wejścia. Atakujący mogą stworzyć specjalnie przygotowany plik tekstowy z określonymi znakami, co powoduje awarię aplikacji podczas wyboru pliku ZIP.
Oprogramowanie Top Password Software Dialup Password Recovery w wersji 1.30 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez przepełnienie pól wejściowych. Atakujący mogą wywołać tę podatność, wprowadzając dużą 5000-znakową ładunek do pól 'Nazwa użytkownika' i 'Kod rejestracyjny'.
Top Password Firefox Password Recovery w wersji 2.8 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez przepełnienie pól wejściowych. Atakujący mogą wywołać tę podatność, wprowadzając 5000 znaków w polach 'Nazwa użytkownika' lub 'Kod rejestracyjny'.
TaskCanvas w wersji 1.4.0 zawiera podatność na atak typu denial of service w polu wejściowym kodu rejestracji, co pozwala atakującym na awarię aplikacji. Atakujący mogą wygenerować 1000-znakowy ładunek bufora i wkleić go do pola rejestracji, co prowadzi do awarii aplikacji.