Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Handler URI x-man-page w Apple Terminal 1.4.4 w systemie Mac OS X 10.3.9 nie oczyszcza sekwencji ucieczki terminala, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.
Usługa BPFTPServer w BulletProof FTP Server 2.4.0.31 nieprawidłowo obniża uprawnienia przed otwarciem plików za pomocą menu Pomoc, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.
Przepełnienie bufora w Ce/Ceterm (znanym również jako ARPUS/Ce) w wersji 2.5.4 i wcześniejszych może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długie zmienne środowiskowe (1) XAPPLRESLANGPATH lub (2) XAPPLRESDIR, lub (3) argumenty wiersza poleceń.
Open WebMail (OWM) w wersjach przed 2.51 20050430 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie pliku.
PostgreSQL w wersjach od 7.3.x do 8.0.x udostępnia publiczny dostęp do wykonania niektórych funkcji konwersji znaków, co pozwala nieuprzywilejowanym użytkownikom na wywoływanie tych funkcji z złośliwymi wartościami. Może to prowadzić do nieznanego wpływu na system.
Nieznana podatność w pliku serendipity_config_local.inc.php dla Serendipity przed wersją 0.8, której wpływ jest nieznany.
Podatność na wstrzykiwanie SQL w pliku search.php dla PHP-Calendar przed wersją 0.10.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.
Menadżer mediów w Serendipity przed wersją 0.8 pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików .php lub .shtml.
Raysoft/Raybase Video Cam Server w wersji 1.0.0 beta umożliwia zdalnym atakującym przeprowadzanie operacji administracyjnych oraz powodowanie odmowy usługi (wyłączenie serwera lub kamery) poprzez bezpośrednie żądanie do admin.html.
Wielokrotne podatności na wstrzykiwanie SQL w MaxWebPortal 2.x, 1.35 i innych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne skrypty i parametry, takie jak article_popular.asp, dl_popular.asp, links_popular.asp oraz inne.
Podatność CVE-2005-1447 dotyczy zdalnego włączenia pliku w PHP w pliku main.php w wersji 2.6.1 i wcześniejszych SitePanel. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr p.
Przepełnienie bufora w funkcji add_port w APSIS Pound 1.8.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek HTTP Host.
Nieznana podatność w funkcji używanej do walidacji nazw ścieżek przy przesyłaniu mediów w Serendipity przed wersją 0.8. Wpływ tej podatności jest nieznany.
Podatność SQL injection w pliku posting_notes.php w module notatek phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p, który jest używany w zmiennej $post_id oraz inne wektory ataku.
W pliku edit_image.asp w aplikacji Uphotogallery istnieje luka, która pozwala zdalnym atakującym na przesyłanie dowolnych plików. To może prowadzić do nieautoryzowanego dostępu do systemu.
W funkcji nvd_exec w HP Radia Notify Daemon 3.1.2.0 oraz innych wersjach (2.x, 3.x, 4.x) występują wielokrotne przepełnienia bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie polecenia z odpowiednio przygotowanymi parametrami do procesu RADEXECD.
Przepełnienie bufora w HP Radia Notify Daemon w wersji 3.1.0.0 oraz innych wersjach, w tym 2.x, 3.x i 4.x, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie rozszerzenie pliku.
Dodatek confirm w SmartList w wersji 3.15 i wcześniejszych umożliwia atakującym subskrybowanie dowolnych adresów e-mail przy użyciu ważnego ciasteczka, które określa adres inny niż ten, do którego ciasteczko zostało przypisane.
Komponent OHS w Oracle Application Server w wersjach od 1.0.2 do 10.x, gdy opcja UseWebcacheIP jest wyłączona, umożliwia zdalnym atakującym ominięcie ograniczeń mod_access serwera HTTP poprzez wysłanie żądania do portu TCP 7778 webcache.
Wiele podatności na wstrzykiwanie SQL w Claroline w wersjach od 1.5.3 do 1.6 Release Candidate 1, a być może także w Dokeos, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne pliki, takie jak learningPath.php, learningPathAdmin.php, czy userInfo.php.