Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku jobedit.asp w systemie Web Helpdesk firmy Leigh Business Enterprises przed wersją 4.0.0.81 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Funkcja DecodeTCPOptions w pliku decode.c w Snort przed wersją 2.3.0, podczas wyświetlania opcji TCP/IP w trybie FAST lub verbose, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez pakiety z nieprawidłowymi opcjami TCP/IP, co prowadzi do dereferencji wskaźnika null.
W ModSecurity (mod_security) w wersji 1.7.4 dla Apache 2.x występuje błąd przepełnienia bufora typu off-by-one, gdy włączona jest opcja SecFilterScanPost. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych żądań POST.
Nieznana podatność w udostępnianiu plików w systemie Windows dla Mac OS X w wersjach od 10.1.5 do 10.3.2, która nie 'zamyka się prawidłowo'. Skutki oraz wektory ataku są nieznane.
Usługa Klienta Altiris dla systemu Windows 5.6 SP1 Hotfix E (5.6.181) pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez otwarcie ikony zasobnika AClient i skorzystanie z opcji Wyświetl plik dziennika. Jest to inna podatność niż CVE-2005-1590.
Macallan Mail Solution w wersji 2.8.4.6 (Build 260) oraz prawdopodobnie wcześniejsze wersje, umożliwia zdalnym atakującym ominięcie uwierzytelnienia w interfejsie webowym poprzez żądanie HTTP GET zawierające dwa ukośniki ('//') po nazwie serwera.
Finjan SurfinGate w wersjach 6.0 i 7.0, działający w trybie proxy, nie autoryzuje poleceń FHTTP na porcie TCP 3141. To umożliwia zdalnym atakującym wykorzystanie nagłówka finjan-parameter-type do restartowania usługi, przeglądania informacji z logów lub wymuszania aktualizacji polityki z serwera bazy danych.
Internet Explorer 6.x na systemie Windows XP SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą dokumentu z przeciągalnym typem pliku, takim jak .xml, .doc, .py, .cdf, .css, .pdf lub .ppt, wykorzystując ADODB.Connection i ADODB.recordset do zapisu w pliku .hta, który jest interpretowany w Strefie lokalnej przez Pomoc HTML.
Wielokrotne podatności na wstrzykiwanie SQL w QuadComm Q-Shop umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez określone parametry w plikach (1) search.asp, (2) browse.asp, (3) details.asp, (4) showcat.asp, (5) users.asp, (6) addtomylist.asp, (7) modline.asp, (8) cart.asp lub (9) newuser.asp.
W podatności CVE-2004-2110 występuje luka typu SQL injection w pliku register.php w Phorum przed wersją 3.4.6. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru hide_email.
Przepełnienie bufora w BlackJumboDog 3.x umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenia FTP, takie jak USER, PASS, RETR, CWD, XMKD i XRMD.
Nieznana podatność w narzędziu newgrp w systemie HP-UX B.11.00, B.11.04 i B.11.11 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Przepełnienie bufora w paginit w systemie AIX w wersjach 5.1 do 5.3 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez użycie zbyt długiej nazwy użytkownika.
Panel sterowania w ASP Calendar nie wymaga uwierzytelnienia do uzyskania dostępu, co pozwala zdalnym atakującym na nieautoryzowany dostęp poprzez bezpośrednie żądanie do main.asp.
Moduł Attachment Mod 2.3.10 dla phpBB, używany z Apache mod_mime, nieprawidłowo obsługuje pliki z wieloma rozszerzeniami, takimi jak .php.rar. To umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu.
Podatność na wstrzykiwanie SQL w module show_stats w pliku Arcade.php w IbProArcade umożliwia zdalnym atakującym wykonanie dowolnego kodu SQL poprzez parametr gameid.
Przepełnienie bufora w narzędziu uustat w systemach Sun Solaris 8 i 9 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument wiersza poleceń -S.
Nieznana podatność w Apache 2.0.51 uniemożliwia 'łączenie dyrektywy Satisfy', co może pozwolić atakującym na uzyskanie dostępu do zastrzeżonych zasobów wbrew określonej konfiguracji uwierzytelniania.
Wielokrotne przepełnienia bufora w sterowniku obrazów BMP w imlib umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik BMP.
Nieznana podatność w kodzie emulacji 32-bitowej w systemie Linux 2.4 na systemach AMD64 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.