Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W pliku ccca_ajaxhandler.php w Trend Micro Smart Protection Server przed wersją 2.5 build 2200, 2.6 build 2106 i 3.0 build 1330, zdalnie uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia poprzez metaznaki powłoki w parametrach host lub apikey w akcji rejestracji, w parametrze enable w akcji save_stting oraz w parametrach host lub apikey w akcji test_connection.
Wielokrotne podatności związane z niezaufanymi ścieżkami wyszukiwania w Putty beta 0.67 pozwalają lokalnym użytkownikom na wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku (1) UxTheme.dll lub (2) ntmarta.dll w bieżącym katalogu roboczym.
Przepełnienie całkowite w funkcji quicktime_read_pascal w libquicktime 1.2.4 i wcześniejszych wersjach może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub inny nieokreślony wpływ poprzez spreparowany atom hdlr MP4.
Funkcja png_set_text_2 w libpng przed wersją 1.0.67, 1.2.57, 1.4.20, 1.5.28 i 1.6.27 pozwala na ataki zależne od kontekstu, które mogą prowadzić do dereferencji wskaźnika NULL. Problem ten występuje podczas ładowania fragmentu tekstowego do struktury png, usuwania tekstu, a następnie dodawania innego fragmentu tekstowego.
Wielokrotne przepełnienia bufora w sterowniku DBMail w wtyczce hasła w Roundcube przed wersją 1.1.0 mogą umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez (1) hasło lub (2) nazwę użytkownika.
Sterownik DBMail w wtyczce Password w Roundcube przed wersją 1.1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w haśle.
W bibliotece Crypto++ (znanej również jako cryptopp i libcrypto++) w wersji 5.6.4 wystąpił błąd w procedurze dekodowania ASN.1 BER. Błąd ten powoduje, że biblioteka alokuje blok pamięci na podstawie pola długości obiektu ASN.1, co prowadzi do opóźnienia podczas zerowania pamięci w przypadku niewystarczającej ilości bajtów zawartości.
Crypto++ w wersji 5.6.4 błędnie używa funkcji _malloca i _freea, co może prowadzić do uwolnienia niewłaściwego wskaźnika podczas ponownej alokacji pamięci.
NTP w wersjach przed 4.2.8p6 oraz 4.3.x przed 4.3.90 jest podatny na atak, który może prowadzić do odmowy usługi poprzez zrywanie asocjacji klient-serwer. Atakujący może to osiągnąć, wysyłając pakiety rozgłoszeniowe z nieprawidłową autoryzacją do klienta rozgłoszeniowego.
NTP w wersjach przed 4.2.8p6 oraz 4.3.0 przed 4.3.90 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie stosu) poprzez polecenie relist w ntpdc, co prowadzi do rekurencyjnego przeszukiwania listy ograniczeń.
W oprogramowaniu MuJS przed wersją 8f62ea10a0af68e56d5c00720523ebcba13c2e6a odkryto problem związany z funkcją MakeDay w pliku jsdate.c, która nie waliduje miesiąca. To prowadzi do przepełnienia całkowitego podczas analizowania specjalnie przygotowanego pliku JS.
W MuJS przed wersją 4006739a28367c708dea19aeb19b8a1a9326ce08 odkryto problem związany z brakiem sprawdzenia długości tablicy w funkcji jsR_setproperty. To prowadzi do przepełnienia całkowitego w funkcji js_pushstring podczas analizowania specjalnie przygotowanego pliku JS.
W routerze D-Link DWR-932B odkryto problem związany z brakiem reguł deny w pliku /var/miniupnpd.conf.
W routerze D-Link DWR-932B odkryto problem związany z konfiguracją, w której w pliku /var/miniupnpd.conf znajduje się linia secure_mode=no.
W routerze D-Link DWR-932B odkryto problem, który pozwala na odczyt plików poprzez wykorzystanie ataku typu traversal z użyciem ..%2f.
W routerze D-Link DWR-932B odkryto problem, który pozwala na przeglądanie katalogów dzięki wykorzystaniu ataku typu ../ traversal w interfejsie qmiweb.
Na routerze D-Link DWR-932B odkryto problem, w którym qmiweb udostępnia wrażliwe informacje w odpowiedzi na żądania CfgType=get_homeCfg.
W routerze D-Link DWR-932B odkryto problem związany z generowaniem PIN-u WPS, które opiera się na inicjalizacji srand(time(0)).
W routerze D-Link DWR-932B odkryto problem związany z twardo zakodowanym PIN-em WPS wynoszącym 28296607.
Podatność typu SQL injection w pliku include/functions_entries.inc.php w Serendipity 2.0.5 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą parametru cat.