Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w module MS Analysis 2.0 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez pole referer w żądaniu HTTP.
Router/Access Point Sweex Wireless Broadband 802.11g (LC000060) umożliwia zdalnym atakującym uzyskanie poufnych informacji oraz zdobycie uprawnień poprzez wykorzystanie TFTP do pobrania pliku nvram, a następnie wydobycie z niego nazwy użytkownika, hasła i innych danych.
Przepełnienie bufora w pliku pop3.c w gnubiff przed wersją 2.0.0 umożliwia atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu.
Novell Client Firewall (NCF) w wersji 2.0, oparty na Agnitum Outpost Firewall, umożliwia lokalnym użytkownikom wykonywanie dowolnego kodu z uprawnieniami SYSTEM poprzez otwarcie ikony NCF w zasobniku i skorzystanie z funkcji Pomoc do uruchomienia programów z tymi uprawnieniami.
Wersja 0.7.1 i wcześniejsze phpShop zawierają podatność na zdalne dołączanie plików w pliku index.php. Atakujący mogą wykonać dowolny kod PHP, modyfikując parametr base_dir, aby wskazywał na URL zdalnego serwera zawierającego plik phpshop.cfg.
Klienci cienkowarstwowi eSeSIX Thintune działający na oprogramowaniu układowym w wersji 2.4.38 i wcześniejszych akceptują każde hasło, które zaczyna się od rzeczywistego hasła. Ułatwia to użytkownikom przeprowadzanie ataków typu brute force na hasła.
Polecenie make_recovery dla serwera TFTP w HP Ignite-UX przed wersją C.6.2.241 tworzy kopię pliku z hasłami w drzewie katalogów TFTP, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.
Funkcja systrace_exit w narzędziu systrace dla NetBSD-current i 2.0 przed 16 kwietnia 2004 roku oraz w niektórych portach FreeBSD nie weryfikuje właściciela połączenia /dec/systrace przed ustawieniem euid na 0, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.
Przepełnienie całkowite w opcji gniazda SCTP_SOCKOPT_DEBUG_NAME w pliku socket.c w jądrze Linux 2.4.25 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez wartość optlen równą -1, co powoduje, że kmalloc przydziela 0 bajtów pamięci.
Wersje NetChat 7.3 i wcześniejsze zawierają podatność na przepełnienie bufora na stosie w serwerze HTTP, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi żądanie GET.
Nieznana podatność w udostępnianiu plików w systemie Windows dla Mac OS X w wersjach od 10.1.5 do 10.3.2, która nie 'zamyka się prawidłowo'. Skutki oraz wektory ataku są nieznane.
Przepełnienie całkowite w dekoderze bitmap (BMP) w Mozilla Firefox przed wersją Preview Release, Mozilla przed wersją 1.7.3 oraz Thunderbird przed wersją 0.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez szerokie pliki bitmap, które wywołują przepełnienia bufora w stercie.
Podatność CVE-2004-2018 dotyczy zdalnego dołączania plików w PHP w pliku index.php w Php-Nuke w wersjach od 6.x do 7.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru modpath, aby wskazywał na URL zdalnego serwera zawierającego ten kod.
W podatności CVE-2004-2062 występuje luka typu SQL injection w pliku antiboard.php w wersjach AntiBoard 0.7.2 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametry (1) thread_id, (2) parent_id lub (3) mode.
Internet Explorer 6.x na systemie Windows XP SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą dokumentu z przeciągalnym typem pliku, takim jak .xml, .doc, .py, .cdf, .css, .pdf lub .ppt, wykorzystując ADODB.Connection i ADODB.recordset do zapisu w pliku .hta, który jest interpretowany w Strefie lokalnej przez Pomoc HTML.
W podatności CVE-2004-2023 występuje luka typu SQL injection w pliku login.php w Zen Cart w wersjach 1.1.2d, 1.1.4 przed poprawką 1 oraz prawdopodobnie w innych wersjach. Umożliwia to zdalnym atakującym wykonywanie dowolnych zapytań SQL za pomocą parametrów admin_name lub admin_pass.
Wielokrotne podatności na wstrzykiwanie SQL w XMB 1.8 Final SP2 umożliwiają zdalnym atakującym wstrzykiwanie dowolnego SQL i uzyskanie uprawnień poprzez różne parametry w plikach PHP. Dotyczy to m.in. parametrów ppp, desc, tpp, ascdesc oraz addon.
Wersja Zen Cart 1.1.4 przed łatką 2 zawiera kod debugowania w funkcji odzyskiwania hasła administratora, co umożliwia atakującym uzyskanie uprawnień administratora poprzez plik password_forgotten.php.
W podatności CVE-2004-2026 występuje luka formatu w funkcji logmsg w pliku svc.c dla Pound w wersji 1.5 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w wiadomościach syslog.
Przepełnienie bufora w bibliotece ISAKMP Entrust LibKmp, używanej przez Symantec Enterprise Firewall w wersjach 7.0 do 8.0, Gateway Security 5300 1.0, Gateway Security 5400 2.0 oraz VelociRaptor 1.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany ładunek ISAKMP.