Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieznana podatność w demonie remshd w systemie HP-UX B.11.00, B.11.11 i B.11.23 działającym w 'Trybie Zaufanym' umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do systemu poprzez nieznane wektory ataku.
Podatność typu SQL injection w pliku index.php modułu raportów w ibProArcade w wersji 2.5.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika.
W podatności CVE-2005-3572 występuje luka typu SQL injection w pliku index.php w wersjach Peel 2.6 do 2.7, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr rubid.
Nieprawidłowe sprawdzanie granic w pliku petite.c w Clam AntiVirus (ClamAV) przed wersją 0.87.1 umożliwia atakującym przeprowadzanie nieznanych ataków za pomocą nieznanych wektorów.
Przepełnienie bufora w FileZilla Server Terminal 0.9.4d może umożliwić zdalnym atakującym spowodowanie awarii usługi (crash terminala) poprzez długi rozkaz USER ftp.
Domyślna instalacja Horde 3.0.4 zawiera konto administracyjne z pustym hasłem, co umożliwia zdalnym atakującym uzyskanie dostępu.
Domyślnie system Microsoft Windows XP Home Edition jest instalowany z pustym hasłem dla konta Administratora, co umożliwia zdalnym atakującym przejęcie kontroli nad komputerem.
QDBM w wersjach przed 1.8.33-r2 pozwala lokalnym użytkownikom w grupie portage na podniesienie uprawnień poprzez wykorzystanie wspólnego obiektu w tymczasowym katalogu budowy Portage, który jest dodawany do ścieżki wyszukiwania, co umożliwia ładowanie obiektów w czasie wykonywania.
Java Runtime Environment (JRE) oraz Software Development Kit (SDK) w wersjach 1.4.2_08, 1.4.2_09 i 1.5.0_05, a także możliwe inne wersje, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (nieodpowiadająca JVM) poprzez specjalnie przygotowany obiekt serializowany, taki jak obiekt czcionki, co zostało zademonstrowane na JBoss.
W podatności CVE-2005-3585 występuje luka typu SQL injection w pliku forum.php w PhpWebThings w wersji 1.4.4, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr forum.
ImageMagick w wersjach przed 6.2.4.2-r1 pozwala lokalnym użytkownikom w grupie portage na podniesienie uprawnień poprzez wykorzystanie obiektu współdzielonego w tymczasowym katalogu budowy Portage, który jest dodawany do ścieżki wyszukiwania, co umożliwia załadowanie obiektów w czasie wykonywania.
W podatności CVE-2005-3558 w OSTE 1.0 występuje luka w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez manipulację parametrami (1) page i (2) site.
Wielokrotne podatności na wstrzykiwanie SQL w pliku include.php w PHPKIT 1.6.1 R2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) id w połączeniu z ścieżką login/userinfo.php oraz (2) parametr session (znany również jako zmienna PHPKITSID).
Skrypty suid.cgi w F-Secure Internet Gatekeeper dla systemu Linux przed wersją 2.15.484 oraz w Anti-Virus Linux Gateway przed wersją 2.16 są zainstalowane z uprawnieniami SUID i są dostępne do wykonania przez wszystkich użytkowników. To umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Podatność na wstrzykiwanie SQL w ts.exe (znanym również jako ts.cgi) w Walla TeleSite 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL za pomocą parametru sug.
Wtyczka Macromedia Flash w wersji 7.0.19.0 dla systemu Windows oraz wcześniejsze wersje oraz libflashplayer.so przed wersją 7.0.25.0 dla systemu Unix umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez parametry wywołania ActionDefineFunction w skrypcie ActionScript w pliku SWF, co prowadzi do nieprawidłowego dostępu do pamięci.
Podatność SQL injection w ASPKnowledgebase umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez pola (1) nazwa użytkownika i (2) hasło w pliku adminlogin.asp.
GDAL przed wersją 1.3.0-r1 umożliwia lokalnym użytkownikom w grupie portage zwiększenie uprawnień poprzez obiekt współdzielony w tymczasowym katalogu budowy Portage, który jest dodawany do ścieżki wyszukiwania, co pozwala na załadowanie obiektów w czasie wykonywania.
Demon envd w systemie HP-UX w wersjach B.11.00 do B.11.11 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.
Zone Labs w wersjach ZoneAlarm Pro 6.0, ZoneAlarm Internet Security Suite 6.0, ZoneAlarm Anti-Virus 6.0, ZoneAlarm Anti-Spyware 6.0 do 6.1 oraz ZoneAlarm 6.0 umożliwiają zdalnym atakującym ominięcie ustawienia 'Zaawansowane sterowanie programami i filtry zapory systemu operacyjnego' poprzez URL-e w 'Modalnych oknach dialogowych HTML' (window.location.href) zawartych w tagach JavaScript.