Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w Sybase/Financial Fusion Consumer Banking Suite w wersjach przed 20060706, która ma nieznany wpływ i wektory ataku zdalnego.
W funkcji it_read_envelope w Dynamic Universal Music Bibliotheque (DUMB) 0.9.3 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie. Atakujący, przy pomocy użytkownika, mogą wykonać dowolny kod poprzez plik '.it' (Impulse Tracker) zawierający envelope z dużą liczbą węzłów.
Nieokreślona podatność w Microsoft PowerPoint 2003 może prowadzić do nieznanego wpływu oraz ataków wymagających współpracy użytkownika związanych z plikiem powerpnt.exe. Brak szczegółowych informacji utrudnia zrozumienie związku z innymi podatnościami.
Podatność typu Cross-site request forgery (CSRF) w funkcji communicate w pliku estmaster.c dla Hyper Estraier przed wersją 1.3.3 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako inni użytkownicy za pomocą nieznanych wektorów.
W AjaxPortal 3.0 występuje podatność na atak typu SQL injection, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem pola 'Search'.
W Winlpd w wersji 1.26 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiego ciągu znaków w żądaniu do portu TCP 515.
Serwer Microsoft Internet Security and Acceleration (ISA) 2004 pozwala zdalnym atakującym na obejście filtrów rozszerzeń plików poprzez żądanie z końcowym znakiem '#'.
W pliku nNetObject.cpp w Armagetron Advanced w wersji 2.8.2 i wcześniejszych, zdalni atakujący mogą spowodować odmowę usługi (zużycie CPU) poprzez wysłanie dużej liczby żądań obsługiwanych przez funkcję id_req_handler.
W pblguestbook.php w Pixelated By Lev (PBL) Guestbook w wersji 1.32 i wcześniejszych występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry takie jak imię, email, strona internetowa, komentarze, ocena i prywatne.
index.php w Orbitcoders OrbitMATRIX 1.0 pozwala zdalnym atakującym na wywołanie błędu SQL poprzez parametr page_name, co może być spowodowane podatnością na wstrzykiwanie SQL.
Podatność SQL injection w module showtopic w Koobi Pro CMS 5.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr toid.
W LibVNCServer w wersji 0.7.1 występuje podatność, która pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez wysłanie żądania z niebezpiecznym typem zabezpieczeń, takim jak 'Typ 1 - Brak'. Serwer akceptuje takie żądania, nawet jeśli nie oferuje tego typu zabezpieczeń.
Przepełnienie bufora w Cisco Unified CallManager (CUCM) w wersjach 5.0(1) do 5.0(3a) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi hostname w żądaniu SIP. Problem ten jest znany jako błąd CSCsd96542.
Podatność SQL injection w module Sections dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid w operacji viewarticle.
Podatność na przejście katalogu w kamerze sieciowej FlexWATCH 3.0 i wcześniejszych wersjach pozwala zdalnym atakującym na ominięcie ograniczeń dostępu do plików admin/aindex.asp lub admin/aindex.html poprzez użycie sekwencji .. (kropka kropka) oraz zakodowanego / (%2f) w URL.
Nieokreślona podatność w module DNN Modules dla DotNetNuke umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieokreślone wektory. Wykorzystano ją w ataku na stronę internetową Microsoft France.
Domyślna konfiguracja serwera HTTP IOS w Cisco Router Web Setup (CRWS) przed wersją 3.3.0 build 31 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na dostęp do serwera z dowolnym poziomem uprawnień.
Podatność SQL injection w module Nuke Advanced Classifieds dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_ads w operacji EditAds.
Wersje passwd przed 1:4.0.13 na Ubuntu 6.06 LTS nie blokują hasła roota, gdy administrator wybiera opcję 'Wróć' po komunikacie 'Instalacja zakończona' i korzysta z głównego menu, co skutkuje wyzerowaniem hasła w pamięci instalatora.
Nieokreślona podatność w programie Microsoft Excel w wersjach 2000 do 2004 umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez plik .xls z odpowiednio skonstruowaną wartością FNGROUPCOUNT.