Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W programie Google Picasa przed wersją 3.9.0 Build 137.69, plik Picasa3.exe pozwala zdalnym atakującym na wywołanie uszkodzenia pamięci poprzez spreparowany tag TIFF. Atak ten został zademonstrowany przy użyciu pliku KDC z modelem DSLR-A100 oraz określonymi sekwencjami tagów.
Przepełnienie całkowitej liczby w Picasa3.exe w Google Picasa przed wersją 3.9.0 Build 137.69 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi tag TIFF, co prowadzi do przepełnienia bufora w stercie. Przykład wykorzystania tej podatności pokazano na pliku Canon RAW CR2 z długim tagiem StripByteCounts TIFF.
W Picasa3.exe w Google Picasa przed wersją 3.9.0 Build 137.69 występuje błąd podprzepełnienia całkowitego, który umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak ten można przeprowadzić za pomocą spreparowanego tagu JPEG, co prowadzi do przepełnienia bufora w pamięci.
Podatność SQL injection w Naxtech CMS Afroditi 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku default.asp.
Funkcja get_free_port w Xen umożliwia lokalnym, uwierzytelnionym użytkownikom DomU spowodowanie odmowy usługi lub potencjalne uzyskanie uprawnień poprzez nieokreślone wektory związane z nowym portem kanału zdarzeń.
Uscan w devscripts przed wersją 2.13.9 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany archiwum tar.
W urządzeniu CRU Ditto Forensic FieldStation z firmware przed wersją 2013Oct15a, domyślna nazwa użytkownika i hasło to 'ditto', co umożliwia zdalnym atakującym uzyskanie uprawnień.
CRU Ditto Forensic FieldStation z firmware przed 2013Oct15a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w polach (1) rozmiaru sektora lub (2) liczby pominięć dla zadania obrazowania kryminalistycznego.
Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.
Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.
Usługa klienta kopii zapasowej (OmniInet.exe) w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonywanie dowolnych poleceń lub powodowanie odmowy usługi poprzez spreparowany pakiet EXEC_BAR wysłany na port TCP 5555.
Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.
W programie RealNetworks RealPlayer przed wersją 17.0.4.61 na Windows oraz przed wersją 12.0.1.1738 na Mac występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez długą (1) wersję numeru lub (2) deklarację kodowania w deklaracji XML pliku RMP.
W Mini-stream CastRipper 2.50.70 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi adres URL w sekcji [playlist] w pliku .pls. Jest to inny wektor niż w przypadku CVE-2009-1667.
Implementacja OSPF w IBM i 6.1 i 7.1, w z/OS na serwerach z serii z oraz w systemie Networking Operating System (dawniej BLADE OS) nieprawidłowo weryfikuje pakiety typu 1 Link State Advertisement (LSA) przed wykonaniem operacji na bazie danych LSA. To umożliwia zdalnym atakującym spowodowanie zakłóceń w routingu lub uzyskanie wrażliwych informacji o pakietach za pomocą spreparowanego pakietu LSA.