Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w SCTP w jądrze Linuksa przed wersją 2.6.16.17 umożliwia zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez źle sformatowany fragment HB-ACK.
Przepełnienie bufora w iMonitor 2.4 w Novell eDirectory 8.8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory ataku.
Podatność SQL injection w pliku default.asp w CodeAvalanche News (CANews) 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole hasła.
Podatność CSRF w Entry Managerze w Serendipity przed wersją 1.0-beta3 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako zalogowany użytkownik za pomocą linku lub tagu IMG.
Przepełnienie bufora w programie Microsoft Word w wersjach Office 2000 SP3, Office XP SP3, Office 2003 SP1 i SP2 oraz Microsoft Works Suites do 2006 roku umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez źle sformatowany wskaźnik obiektu.
Modyfikacje w jądrze Linux 2.6.16 i wcześniejszych nie dodają odpowiednich haków file_permission z modułów bezpieczeństwa Linux (LSM) do funkcji readv i writev, co może umożliwić atakującym obejście zamierzonych ograniczeń dostępu.
Wielokrotne podatności na zdalne włączenie pliku w PHP w ScozNews 1.2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CONFIG[main_path]. Dotyczy to m.in. plików functions.php, template.php, news.php oraz kilku plików w katalogu Admin.
Przepełnienie całkowitej liczby w skryptach CGI w Nagios 1.x przed wersją 1.4.1 oraz 2.x przed wersją 2.3.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nagłówek HTTP Content-Length.
Wersje Quezza 1.0 i wcześniejsze, a być może także 1.1.0, zawierają podatność na zdalne dołączanie plików w pliku includes/class_template.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze quezza_root_path.
W systemie LiveData ICCP Server przed wersją 5.00.035 występuje przepełnienie bufora w sterowniku ISO Transport Service over TCP (RFC 1006). Atakujący zdalnie mogą wykorzystać źle sformatowane pakiety do wywołania odmowy usługi lub wykonania dowolnego kodu.
W lshop.cgi w Cosmoshop w wersji 8.11.106 i wcześniejszych występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr artnum.
Podatność na przejście do katalogu w plikach edit_mailtexte.cgi i bestmail.cgi w Cosmoshop 8.11.106 i wcześniejszych wersjach umożliwia zdalnym administratorom odczyt dowolnych plików poprzez sekwencje '..' w parametrze pliku.
Nieokreślona podatność w konsoli administracyjnej serwera WebLogic dla BEA WebLogic Server 9.0 uniemożliwia poprawne ustawienie niestandardowych polityk bezpieczeństwa JDBC, co może pozwolić atakującym na ominięcie zamierzonych polityk.
W serwerze BEA WebLogic w wersjach 9.0, 8.1 do SP5, 7.0 do SP6 oraz 6.1 do SP7, obsługiwane przez HTTP, nazwa użytkownika i hasło są przechowywane w postaci niezaszyfrowanej w logach serwera. To umożliwia atakującym uzyskanie uprawnień po nieudanym dostępie do aplikacji webowej lub chronionego JWS.
W komponentach libMagick programu ImageMagick w wersji 6.0.6.2 występuje przepełnienie bufora oparte na stercie, które może umożliwić atakującym wykonanie dowolnego kodu. Problem ten występuje podczas rozszerzania nazw plików przez funkcję ExpandFilenames, gdy używana jest tablica indeksów obrazów.
Podatność na przejście do katalogu w Caucho Resin 3.0.17 i 3.0.18 dla systemu Windows umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie zakodowanej litery dysku 'C:%5C' w adresie URL.
IBM WebSphere Application Server w wersjach 5.0.2 i 5.1.1 (oraz wcześniejszych poprawkach kumulacyjnych) umożliwia dostęp do EJB na systemach Solaris za pomocą spreparowanego tokena LTPA.
Podatność w freshclam w Clam Antivirus (ClamAV) 0.88 oraz ClamXav 1.0.3h i wcześniejszych wersjach polega na braku obniżania uprawnień przed przetwarzaniem opcji linii poleceń pliku konfiguracyjnego. To umożliwia lokalnym użytkownikom odczytanie fragmentów dowolnych plików, gdy komunikat o błędzie wyświetla pierwszą linię docelowego pliku.
Podatność w DUware DUbanner 3.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesyłanie plików z dowolnymi rozszerzeniami, takimi jak pliki ASP. Problem wynika prawdopodobnie z możliwości obejścia kontroli po stronie klienta.
Wersja 4.0.7.20 Pragma FortressSSH zawiera podatność na przepełnienie bufora na stosie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie wiadomości SSH_MSG_KEXINIT. Może to prowadzić do przepełnienia bufora podczas logowania.