Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieznana podatność w IBM Parallel Environment (PE) w wersjach 3.2 i 4.1 umożliwia atakującym wykonywanie dowolnych poleceń jako root za pomocą nieznanych wektorów w przykładowym kodzie.
Nieokreślona podatność w SurgeMail przed wersją 2.2c10, związana z błędem bezpieczeństwa w usłudze webmail. Wpływ oraz wektory ataku są nieznane.
W funkcji DecodeBase16 w eMule 0.42d występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Dotyczy to modułu IRC oraz serwera WWW.
Podatność na atak typu format string w funkcji logowania serwera IGI 2 Covert Strike w wersji 1.3 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniach RCON.
Nieokreślona podatność w serwerze FTP ArGoSoft przed wersją 1.4.2.2 umożliwia atakującym przesyłanie plików .lnk za pomocą nieznanych wektorów.
W module Recenzji w PHP-Nuke w wersjach od 6.0 do 7.3 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru 'order'.
Przepełnienie bufora w Omnicron OmniHTTPd 3.0a i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP GET z długim nagłówkiem Range.
Przepełnienie całkowitej liczby w Trillian 0.74 i wcześniejszych wersjach oraz Trillian Pro 2.01 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez pakiet directIM, który wywołuje przepełnienie bufora w stercie.
Przepełnienie bufora w usłudze IMAP programu Mercury (Pegasus) Mail 4.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie SELECT.
Nieokreślona podatność w kompilatorze ASN.1 (asn1c) przed wersją 0.9.7, która występuje podczas przetwarzania typów 'CHOICE' z 'nieokreślonymi długościami struktur'.
Przepełnienie bufora w snmpd w ucd-snmp w wersji 4.2.6 i wcześniejszych, gdy jest zainstalowany z ustawieniem setuid root, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą długiego argumentu w linii poleceń -p. Nie jest jasne, czy istnieją standardowe konfiguracje, w których snmpd jest zainstalowany z ustawieniem setuid lub setgid.
Nieznana podatność w F-Secure Anti-Virus (FSAV) 4.52 dla systemu Linux przed Hotfix 3 pozwala robakowi Sober.D na ominięcie zabezpieczeń FSAV.
W programie Ipswitch IMail Express Web Messaging przed wersją 8.05 występuje przepełnienie bufora na stosie, które może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość HTML z długim 'tag text'.
Podatność SQL injection w PHP-Fusion 4.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rowstart w plikach index.php lub members.php, a także parametr comment_id w pliku comments.php.
Podatność na wstrzykiwanie kodu Eval w pliku left.php w phpMyAdmin w wersjach od 2.5.1 do 2.5.7, gdy opcja LeftFrameLight jest ustawiona na FALSE, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez spreparowaną nazwę tabeli.
Usługa SMTP w SmarterTools SmarterMail w wersjach 1.6.1511 i 1.6.1529 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU) poprzez dużą liczbę jednoczesnych otwartych połączeń do portu TCP 25.
Funkcja add_to_history w svr_principal.c w libkadm5srv dla MIT Kerberos 5 (krb5) do wersji 1.3.5 nieprawidłowo śledzi liczbę historii polityki haseł oraz maksymalną liczbę kluczy podczas zmiany hasła. Może to prowadzić do błędu przekroczenia indeksu tablicy i umożliwić uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez przepełnienie bufora na stercie.
Nieznana podatność w Network Appliance NetCache 5.2 oraz Data ONTAP 6.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (panic i reboot) oraz potencjalnie innych skutków poprzez nieznane wektory ataku, które mogą być związane z niesprecyzowanymi robakami.
Internet Explorer w wersjach 5.01 do 6 umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do innego okna o znanej nazwie, które znajduje się w innym domenie. Ta podatność jest znana jako 'wstrzykiwanie okna'.
Nieznana podatność w phpGroupWare przed wersją 0.9.14.002 związana jest z 'dziurą bezpieczeństwa' w funkcjonalności Setup/Config. Atakujące wektory oraz wpływ podatności są nieznane.