Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w usłudze NSM XDB w Juniper NSM przed wersją 2012.2R8 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
OpenVAS Administrator w wersjach 1.2 przed 1.2.2 oraz 1.3 przed 1.3.2 pozwala zdalnym atakującym na ominięcie ograniczeń uwierzytelniania OAP i wykonanie poleceń OAP poprzez spreparowane żądanie OAP dotyczące informacji o wersji.
OpenVAS Manager w wersjach 3.0 przed 3.0.7 oraz 4.0 przed 4.0.4 umożliwia zdalnym atakującym ominięcie ograniczeń uwierzytelniania OMP i wykonanie poleceń OMP poprzez spreparowane żądanie OMP dotyczące informacji o wersji.
Urządzenia Skybox View w wersjach ISO 6.3.33-2.14, 6.3.31-2.14, 6.4.42-2.54, 6.4.45-2.56 oraz 6.4.46-2.57 nie ograniczają prawidłowo dostępu do interfejsu administracyjnego. Umożliwia to zdalnym atakującym uzyskanie wrażliwych informacji oraz wywołanie odmowy usługi poprzez odpowiednie żądania.
Dotclear w wersjach przed 2.6.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zserializowany obiekt w ciasteczku dc_passwd na stronie chronionej hasłem, co nie jest prawidłowo obsługiwane przez inc/public/lib.urlhandlers.php lub plugins/pages/_public.php.
Wielokrotne podatności na wstrzykiwanie SQL w rozszerzeniu BibTex Publications (si_bibtex) w wersji 0.2.3 dla TYPO3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez funkcje związane z (1) wyszukiwaniem lub (2) listowaniem.
W bibliotece lib/Libdis/disrsi_.c w Terascale Open-Source Resource and Queue Manager (TORQUE Resource Manager) w wersjach od 2.5.x do 2.5.13 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej wartości licznika.
Serwer w Symantec Workspace Streaming (SWS) przed wersją 7.5.0.749 pozwala zdalnym atakującym na dostęp do plików i funkcji poprzez wysłanie spreparowanego żądania XMLRPC przez HTTPS.
IBM WebSphere Application Server w wersjach od 6.1.0.0 do 6.1.0.47 oraz od 6.0.2.0 do 6.0.2.43 jest podatny na atak typu denial of service, który może być przeprowadzony przez złośliwy ruch TLS.
W systemie IBM Eclipse Help System (IEHS) występuje podatność na przejście do katalogu, która pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą odpowiednio skonstruowanego adresu URL.
W BKESimmgr.exe w pakiecie Expanded Test Functions w systemach Yokogawa CENTUM CS 1000, CENTUM CS 3000 Entry Class R3.09.50 i wcześniejszych, CENTUM VP R5.03.00 i wcześniejszych, oraz innych wymienionych wersjach, występuje przepełnienie bufora na stosie. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.
EMC RSA NetWitness przed wersją 9.8.5.19 oraz RSA Security Analytics przed wersjami 10.2.4 i 10.3.x przed 10.3.2, przy włączonym Kerberos PAM, nie wymagają hasła, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia wykorzystując znajomość prawidłowej nazwy konta.
W podatności CVE-2014-3757 występuje luka typu SQL injection w pliku sorter.php w rozszerzeniu phpManufaktur kitForm w wersji 0.43 i wcześniejszych dla modułu KeepInTouch (KIT). Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sorter_value.
Wielokrotne przepełnienia całkowite w funkcjach fs_get_reply, fs_alloc_glyphs i fs_read_extent_info w bibliotece X.Org libXfont przed wersją 1.4.8 oraz 1.4.9x przed 1.4.99.901 umożliwiają zdalnym serwerom czcionek wykonanie dowolnego kodu poprzez spreparowaną odpowiedź xfs, co prowadzi do przepełnienia bufora.
Wielokrotne przepełnienia bufora w libXfont X.Org przed wersją 1.4.8 oraz 1.4.9x przed 1.4.99.901 umożliwiają zdalnym serwerom czcionek wykonanie dowolnego kodu poprzez spreparowaną odpowiedź protokołu xfs.
Przepełnienie bufora w serwerze FTP PCMan w wersji 2.0.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w komendzie USER.
Wielokrotne podatności na wstrzykiwanie SQL w GLPI przed wersją 0.83.9 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w aplikacji.
Microsoft Internet Explorer w wersjach 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Wykorzystano to w praktyce w maju 2014 roku.
Microsoft Web Applications 2010 SP1 i SP2 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez spreparowaną zawartość strony, znaną jako 'Podatność w zawartości stron aplikacji internetowych'.
Implementacja zasad grupy w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1 oraz Windows Server 2012 Gold i R2 nieprawidłowo obsługuje dystrybucję haseł. To pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji o poświadczeniach i zdobycie uprawnień poprzez wykorzystanie dostępu do udziału SYSVOL.