Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
MyBB przed wersją 1.8.8 na systemie Windows oraz MyBB Merge System przed wersją 1.8.8 na systemie Windows mogą pozwolić zdalnym atakującym na uzyskanie wrażliwych informacji z kopii zapasowych ACP poprzez wykorzystanie krótkiej nazwy.
Funkcja fetch_remote_file w MyBB przed wersją 1.8.8 oraz w MyBB Merge System przed wersją 1.8.8 umożliwia zdalnym atakującym przeprowadzenie ataków typu server-side request forgery (SSRF) za pomocą nieokreślonych wektorów.
MyBB przed wersją 1.8.8 na systemie Windows oraz MyBB Merge System przed wersją 1.8.8 na systemie Windows umożliwiają zdalnym atakującym nadpisywanie dowolnych plików CSS poprzez wektory związane z 'importem stylów'.
MyBB przed wersją 1.8.7 oraz MyBB Merge System przed wersją 1.8.7 umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji poprzez brak ochrony listy katalogów w katalogach przesyłania.
MyBB (znany również jako MyBulletinBoard) w wersjach przed 1.8.7 oraz MyBB Merge System przed 1.8.7 może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji z bazy danych poprzez wykorzystanie szablonów.
Przepełnienie bufora na stercie w funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany obraz BMP.
W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.
W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.
W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.
W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.
W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.
Funkcja bm_new w pliku bitmap.h w potrace 1.13 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany obraz, co prowadzi do awarii alokacji pamięci.
MyBB przed wersją 1.6.18 oraz 1.8.x przed wersją 1.8.6 oraz MyBB Merge System przed wersją 1.8.6 umożliwiają zdalnym atakującym uzyskanie ścieżki instalacji poprzez wykorzystanie plików dziennika błędów.
W pliku xmlhttp.php w MyBB przed wersją 1.6.18 oraz 1.8.x przed wersją 1.8.6, a także w MyBB Merge System przed wersją 1.8.6, istnieje luka, która pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu związanych z hasłem forum.
Skrypt instalacyjny phpMyAdmin w wersjach przed 4.0.10.19, 4.4.x przed 4.4.15.10 oraz 4.6.x przed 4.6.6 umożliwia zdalnym atakującym przeprowadzenie ataków typu server-side request forgery (SSRF) za pomocą nieokreślonych wektorów.
Nieujawniony wzór ruchu otrzymany przez serwer wirtualny BIG-IP z włączonym TCP Fast Open może spowodować ponowne uruchomienie mikrojądra zarządzania ruchem (TMM), co prowadzi do odmowy usługi (DoS).
Gem openssl dla Ruby używa tego samego wektora inicjalizacyjnego (IV) w trybie GCM (aes-*-gcm), gdy IV jest ustawiony przed kluczem, co ułatwia atakującym zależnym od kontekstu ominięcie mechanizmu ochrony szyfrowania.
Funkcja handle_certificate w Trend Micro Virtual Mobile Infrastructure przed wersją 5.1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w haśle.
Trend Micro Smart Protection Server w wersjach 2.5 przed build 2200, 2.6 przed build 2106 oraz 3.0 przed build 1330 umożliwia lokalnym użytkownikom serwera WWW wykonanie dowolnego kodu z uprawnieniami roota poprzez złośliwy plik .war w katalogu webapps Solr.
SnmpUtils w Trend Micro Smart Protection Server przed określonymi wersjami pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrach admin_notification.php.