Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w Enceladus Server Suite 3.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie CD (CWD).
W podatności CVE-2002-2236 występuje luka w formacie ciągu w funkcji awp_log w apt-www-proxy w wersji 0.1, która pozwala zdalnym atakującym na wykonanie dowolnego kodu.
Przepełnienie bufora w serwerze HTTP Webster umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL.
Oprogramowanie układowe Netgear FM114P w wersji 1.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii lub zawieszenia) poprzez wysłanie dużej liczby żądań połączeń TCP.
VJE.VJE-RUN w HP-UX 11.00 dodaje katalog bin do zmiennej /etc/PATH, co może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Podatność SQL injection w f2html.pl w wersjach od 0.1 do 0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nazwy plików.
Podatność na wstrzykiwanie SQL w pliku index.php WebChat 1.5, który jest częścią XOOPS 1.0, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr roomid.
Router szerokopasmowy SURECOM EP-4501 używa domyślnego ciągu społeczności SNMP do odczytu 'public' oraz domyślnego ciągu społeczności SNMP do odczytu/zapisu 'secret', co umożliwia zdalnym atakującym odczyt i modyfikację informacji konfiguracyjnych routera.
Wtyczka sprawdzania pisowni (check_me.mod.php) dla SquirrelMail przed wersją 1.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez zmodyfikowany parametr sqspell_command.
Virgil CGI Scanner w wersji 0.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez parametry (1) tar (TARGET) lub (2) zielport (ZIELPORT).
Wielokrotne przepełnienia bufora w Gringotts 0.5.9 umożliwiają lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą nieznanych wektorów ataku.
System zarządzania nauką Click2Learn Ingenium w wersjach 5.1 i 6.1 wykorzystuje słabe szyfrowanie haseł (algorytm odwracalny), co umożliwia atakującym uzyskanie haseł użytkowników.
AstroCam w wersjach od 0.9-1-1 do 1.4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w żądaniu HTTP. Wcześniejsze informacje wskazywały na inne wersje, jednak producent potwierdził, że były one błędne.
acWEB w wersji 1.14 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie żądania HTTP zawierającego nazwę urządzenia MS-DOS, taką jak COM2.
NewsPro w wersji 1.01 umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do konta administratora poprzez ustawienie swojego ciasteczka uwierzytelniającego na 'logged,true'.
W pliku user_profile.asp w PortalApp 2.2 lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez modyfikację zmiennej user_id.
Przepełnienie bufora w pliku badmin.c w BannerWheel 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie rcmd.
Podatność typu SQL injection w pliku admin/auth/checksession.php w MyPHPLinks w wersjach 2.1.9 i 2.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idsession.
KaZaA Media Desktop w wersji 1.7.1 firmy Sharman Networks umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez wysyłanie kilku dużych wiadomości.
W VelociRaptor 1.0 występuje wyciek pamięci w komponentach httpd, nntpd oraz sterowniku VPN, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zużycie pamięci.