Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii demona.
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 pozwala zdalnym atakującym na spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
Występuje przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12, co pozwala zdalnym atakującym na spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
Serwer w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń z uprawnieniami SYSTEM poprzez nieokreślone wektory.
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 występuje przepełnienie bufora na stosie w serwerze, które może prowadzić do awarii demona. Atakujący zdalnie mogą wykorzystać tę podatność, aby spowodować odmowę usługi.
Serwer w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 pozwala zdalnym atakującym na zapis do dowolnych plików oraz ich wykonanie poprzez spreparowany pakiet TCP wysłany na nieokreślony port.
Serwer w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez spreparowany pakiet TCP wysłany na nieokreślony port.
Serwer w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2015-1986.
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 występuje przepełnienie bufora na stosie w serwerze, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi.
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 pozwala zdalnym atakującym na spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
Przepełnienie bufora w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
W LivelyCart w wersji 1.2.0 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr search_query w produkcie/szukaj.
Wtyczka ThemePunch Slider Revolution przed wersją 3.0.96 oraz wtyczka Showbiz Pro w wersji 1.7.1 i wcześniejszych nie ograniczają prawidłowo dostępu do funkcji AJAX dla administratorów, co umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików oraz manipulowanie suwakami.
W systemie Cisco Headend występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez nieokreślone wektory.
IBM InfoSphere DataStage w wersjach 8.1, 8.5, 8.7, 9.1 oraz 11.3 do 11.3.1.2 na systemach UNIX umożliwia lokalnym użytkownikom zapis do plików wykonywalnych, co może prowadzić do uzyskania uprawnień roota.