Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
DotBr 0.1 przechowuje plik config.inc z niewystarczającą kontrolą dostępu w katalogu głównym dokumentów webowych, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji, takich jak nazwy użytkowników i hasła SQL.
Przepełnienie bufora w Gupta SQLBase 8.1.0 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie EXECUTE.
Przepełnienie bufora w odwrotnym wyszukiwaniu DNS w Smart IRC Daemon (SIRCD) w wersjach 0.4.0 i 0.4.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez klienta z długą nazwą hosta.
Przepełnienie bufora w narzędziu wall dla systemu HP-UX w wersjach od 10.20 do 11.11 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu, gdy wywołają wall z dużym plikiem jako argumentem.
Abyss Web Server w wersji 1.1.2 oraz prawdopodobnie wcześniejszych, pozwala zdalnym atakującym na spowodowanie awarii serwera poprzez wysłanie wiadomości HTTP GET z pustymi polami Connection lub Range.
Nieznana podatność w VERITAS Bare Metal Restore (BMR) w Tivoli Storage Manager (TSM) w wersjach od 3.1.0 do 3.2.1 umożliwia zdalnym atakującym uzyskanie uprawnień roota na głównym serwerze BMR.
Obsługa plików w narzędziu sort w systemach HP-UX od wersji 10.01 do 10.20 oraz od 11.00 do 11.11 jest nieprawidłowa, co umożliwia atakującym uzyskanie dostępu lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.
W Atrium MERCUR IMAPD w MERCUR Mailserver przed wersją 4.2.15.0 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą długich komend takich jak EXAMINE, DELETE, SUBSCRIBE, RENAME, UNSUBSCRIBE, LIST, LSUB, STATUS, LOGIN, CREATE lub SELECT.
Funkcja DeviceIoControl w sterowniku urządzenia TrueVector (VSDATANT) w wersjach ZoneAlarm przed 3.7.211, Pro przed 4.0.146.029 oraz Plus przed 4.0.146.029 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez określone sygnały, co jest znane jako 'atak na sterownik urządzenia'.
W CuteFTP 5.0 występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą odpowiedź na polecenie LIST.
WebIntelligence 2.7.1 wykorzystuje przewidywalne ciasteczka sesyjne użytkowników, co umożliwia zdalnym atakującym przejęcie sesji.
Podatność CVE-2003-1240 dotyczy CuteNews w wersji 0.88, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem cutepath w plikach shownews.php, search.php lub comments.php.
Domyślna instalacja MaxWebPortal 1.30 przechowuje bazę danych portalu w katalogu głównym dokumentów sieciowych z niebezpieczną kontrolą dostępu, co umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez bezpośrednie żądanie do pliku database/db2000.mdb.
MaxWebPortal w wersji 1.30 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań poprzez modyfikację ukrytych pól formularzy, takich jak pola (1) wiadomości, (2) blokady lub (3) wszystkich członków na stronie HTML 'rozpocznij nowy temat'.
W podatności CVE-2003-1178 w pliku comments.php w Advanced Poll 2.0.2 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametry (1) id, (2) template_set lub (3) action.
MAILsweeper for SMTP w wersji 4.3 pozwala zdalnym atakującym na obejście ochrony przed wirusami poprzez wiadomość e-mail z nieprawidłowym załącznikiem zip, co zostało wykorzystane przez niektóre warianty wirusa MIMAIL.
Implementacja protokołu SIP w zaporze Ingate i SIParatorze przed wersją 3.1.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane wiadomości INVITE, co zostało udowodnione przez zestaw testowy OUSPG PROTOS c07-sip.
Przepełnienie bufora w IBM Tivoli Firewall Toolbox (TFST) w wersji 1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieznana podatność w narzędziu Automatic File Content Type Recognition (AFCTR) w wersji pakietu plików przed 3.41, związana z problemem alokacji pamięci, ma nieznany wpływ.
Przepełnienie bufora w rcp dla AIX 4.3.3, 5.1 i 5.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.