Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w PSOProxy 0.91 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie HTTP, co zostało zademonstrowane przy użyciu długiego argumentu GET lub nazwy metody.
Oprogramowanie układowe routera Gigabyte Gn-B46B 2.4Ghz w wersji 1.003.00 pozwala lokalnym użytkownikom w tej samej sieci na ominięcie uwierzytelnienia, korzystając z kopii menu HTML routera na innym systemie.
Przepełnienie bufora w Serv-U ftp przed wersją 5.0.0.4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długi argument strefy czasowej w poleceniu MDTM.
Przepełnienie bufora w pakiecie UUDeview, używanym w WinZip od wersji 6.2 do 8.1 SR-1, a także w innych pakietach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez archiwum MIME z określonymi długimi parametrami MIME.
W ProFTPD w wersjach od 1.2.7 do 1.2.9rc2p występuje błąd przepełnienia bufora typu off-by-one w funkcji _xlate_ascii_write(). Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą polecenia RETR o długości 1024 bajtów.
Wielokrotne podatności związane z formatowaniem ciągów w GNU Anubis w wersjach 3.6.0 do 3.6.2 oraz 3.9.92 i 3.9.93 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w ciągach przekazywanych do funkcji info w log.c, anubis_error w errs.c lub ssl_error w ssl.c.
Przepełnienie bufora w funkcji goaway w obsłudze URI aim:goaway dla AOL Instant Messenger (AIM) 5.5, w tym 5.5.3595, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wiadomość 'Away'.
Wielokrotne przepełnienia bufora w programach RealOne Player, RealOne Player 2.0, RealOne Enterprise Desktop oraz RealPlayer Enterprise umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwe pliki (.RP, .RT, .RAM, .RPM, .SMIL).
Podatność typu SQL injection w pliku login.asp w aplikacji thePHOTOtool umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu poprzez pole hasła.
W programie Overkill (0verkill) w wersji 0.15pre3 występuje kilka przepełnień bufora, które mogą pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu w kliencie poprzez długą zmienną środowiskową HOME w funkcjach load_cfg i save_cfg. Możliwe jest również, że zdalni atakujący mogą wykonać dowolny kod poprzez długie ciągi w funkcji send_message oraz w serwerze poprzez funkcję parse_command_line.
Podatność typu SQL injection w pliku showphoto.php w PhotoPost PHP Pro 4.6 i wcześniejszych wersjach umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu poprzez zmienną photo.
Wiele podatności na zdalne włączenie plików w PHP w plikach fonctions.lib.php, derniers_commentaires.php oraz admin.php w Les Commentaires 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP za pomocą parametru rep.
Podatność na wstrzykiwanie SQL w PhotoPost PHP Pro 4.6 i wcześniejszych wersjach umożliwia zdalnym atakującym uzyskanie uprawnień poprzez parametry (1) product w showproduct.php lub (2) cat w showcat.php.
IBM Cloudscape 5.1 działający na jdk 1.4.2_03 pozwala zdalnym atakującym na wykonywanie dowolnych programów lub powodowanie odmowy usługi poprzez określony kod SQL, co może być spowodowane podatnością na wstrzykiwanie SQL.
Podatność CVE-2004-0261 dotyczy skryptu oj.cgi w OpenJournal w wersjach od 2.0 do 2.0.5, który pozwala zdalnym atakującym na obejście uwierzytelnienia i dostęp do panelu sterowania poprzez ustawienie parametru uid na 0.
Podatność na wstrzykiwanie SQL w MaxWebPortal umożliwia zdalnym atakującym wstrzykiwanie dowolnego kodu SQL oraz uzyskiwanie wrażliwych informacji poprzez parametr SendTo w wiadomościach osobistych.
Podatność na przejście do katalogu w programie RealOne Player, RealOne Player 2.0 i RealOne Enterprise Desktop umożliwia zdalnym atakującym przesyłanie dowolnych plików za pomocą pliku RMP, który zawiera sekwencje .. (kropka kropka) w pliku skóry .rjs.
W phpBB 2.x przed wersją 2.0.11 występuje błąd w funkcji viewtopic.php, który niewłaściwie dekoduje parametr highlight. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podwójne kodowanie wartości highlight, co wprowadza specjalne znaki do wyniku przetwarzanego przez PHP exec.
Sophos Small Business Suite 1.00 na systemie Windows nieprawidłowo obsługuje pliki, których nazwy zawierają zarezerwowane nazwy urządzeń MS-DOS, takie jak LPT1, COM1, AUX, CON czy PRN. To może umożliwić złośliwemu kodowi ominięcie detekcji podczas instalacji, kopiowania lub wykonywania.
Przepełnienie całkowitej liczby w DUNZIP32.DLL dla systemów Microsoft Windows XP, Windows XP 64-bit Edition, Windows Server 2003 oraz Windows Server 2003 64-bit Edition umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez skompresowane foldery (zip), które wykorzystują 'niezabezpieczony bufor' oraz niewłaściwą walidację długości.