Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na oszustwo sesji w Macromedia JRun 4.0 umożliwia zdalnym atakującym przejęcie sesji użytkowników poprzez wcześniejsze ustawienie identyfikatora sesji użytkownika używanego przez serwer sesji.
Java Secure Socket Extension (JSSE) w wersjach od 1.0.3 do 1.0.3_2 nieprawidłowo weryfikuje łańcuch certyfikatów klienta lub serwera, co umożliwia zdalnym atakującym fałszywe uwierzytelnienie partnerów w protokole SSL/TLS.
Przepełnienie bufora w komponencie logowania CCProxy umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.
Podatność w rexecd dla AIX 4.3.3 polega na niewłaściwym używaniu lokalnej kopii struktury pwd podczas wywoływania funkcji getpwnam. Może to prowadzić do nadpisania struktury przez funkcję uwierzytelniającą, co skutkuje przypisaniem uprawnień niewłaściwemu użytkownikowi.
Wersje SlimFTPd 3.15 i wcześniejsze zawierają podatność na przepełnienie bufora, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie polecenia, takie jak CWD, STOR, MKD i STAT.
Przepełnienie bufora w GNU make dla IBM AIX 4.3.3, gdy jest zainstalowane z ustawionym setgid, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument CC.
Przepełnienie bufora w serwerze POP3 w 1st Class Mail Server 4.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez polecenie APOP USER z długim drugim parametrem (digest).
Nieznana podatność w Tutti Nova w wersjach od 0.10 do 0.12 (Beta) oraz 0.9.4, gdy opcja register_globals jest włączona. Wpływ oraz wektory ataku są nieznane.
Wielokrotne podatności na wstrzykiwanie SQL w pliku usersL.php3 w PHPMyChat 0.14.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sortBy, (2) sortOrder, (3) startReg, (4) U, (5) LastCheck oraz (6) R.
Rutyna konfiguracji (setup.php) w PHProjekt w wersji 4.2.1 i wcześniejszych umożliwia zdalnym atakującym modyfikację konfiguracji systemu za pomocą nieznanych wektorów ataku.
Podatność na przejście do katalogu w Anteco Visual Technologies OwnServer 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w adresie URL.
W podatności CVE-2004-2322 występuje luka typu SQL injection w modułach (1) announce i (2) notes w phpWebSite przed wersją 0.9.3-2, co pozwala zdalnym atakującym na wykonywanie dowolnych zapytań SQL, co zostało zademonstrowane przy użyciu parametru ANN_id w module announce.
Jaws 0.3 pozwala zdalnym atakującym na obejście uwierzytelniania poprzez wysłanie żądania HTTP do admin.php z ustawionym ciasteczkiem logowania, które jest MD5 hashem pustego hasła. Funkcja logged_on w application.php porównuje to z zalogowaną zmienną sesyjną.
Wielokrotne nieokreślone podatności w implementacji protokołu H.323 dla Sun SunForum 3.2 i 3D 1.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (błąd segmentacji i awaria procesu), co zostało udowodnione przez zestaw testowy NISCC/OUSPG PROTOS dla protokołu H.225.
Wielokrotne nieznane podatności w IBM Lotus Notes 6.5.x przed wersją 6.5.4 oraz 6.0.x przed wersją 6.0.5, związane z apletami Java. Wpływ i wektory ataku są nieznane.
Podatność typu SQL injection w urządzeniu NetAccess firmy IP3 Networks przed wersją oprogramowania 3.1.18b13 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez (1) login lub (2) hasło. Problem ten dotyczy również wersji oprogramowania 4.0.34.
Podatność w pliku isearch.inc.php dla iSearch umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację parametrem isearch_path.
Podatność na wstrzykiwanie SQL w skrypcie TCL sloth w QuoteEngine przed wersją 1.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.
Nieznana podatność w implementacji dotlock w mailutils przed wersją 1:0.5-4 na Debian GNU/Linux umożliwia atakującym uzyskanie uprawnień.
Wielokrotne podatności na wstrzykiwanie SQL w Land Down Under (LDU) v701 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL lub uzyskanie ścieżki instalacji poprzez różne parametry, takie jak s, w, d w users.php, id w comments.php, rusername w auth.php oraz h w plug.php.