Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wielokrotne przepełnienia bufora w serwerze Jana Thomasa Haucka w wersjach 2.x do 2.2.1 oraz 1.4.6 i wcześniejszych, umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie numery wersji w żądaniach HTTP GET oraz odpowiedziach z serwerów POP3 i SMTP.
Thomas Hauck Jana Server w wersji 1.4.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie dużej wartości indeksu wiadomości w poleceniach RETR lub DELE do serwera POP3, co przekracza limity tablicy i pozwala na atak typu buffer overflow.
Wersje SquirrelMail 1.2.7 i wcześniejsze zawierają podatności na ataki typu cross-site scripting, które pozwalają zdalnym atakującym na wykonanie skryptów w kontekście innych użytkowników sieci. Ataki mogą być przeprowadzane poprzez pliki addressbook.php, options.php, search.php lub help.php.
Program CGI MakeBook 2.2 w aplikacji Scripts For Educators pozwala zdalnym atakującym na wykonanie skryptu jako innych użytkowników lub na wykonanie włączeń po stronie serwera (SSI) jako serwer WWW, poprzez nieprawidłowo filtrowane parametry (1) Nazwa lub (2) Email.
Algorytmy szyfrowania dla poleceń enable i passwd na zaporze ogniowej Cisco PIX mogą być wykonywane szybko z powodu ograniczonej liczby rund, co ułatwia atakującemu odszyfrowanie haseł przy użyciu technik brute force.
W pliku globals.php w PHP Address przed wersją 0.2f, przy włączonych zmiennych allow_url_fopen i register_globals, zdalni napastnicy mogą wykonywać dowolny kod PHP poprzez URL w parametrze LangCookie.
Wielokrotne przepełnienia bufora w Novell NetMail (NIMS) w wersji 3.0.3 przed 3.0.3C umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez (1) WebAdmin lub (2) ModWeb.
Przepełnienie bufora w SeaNox Devwex umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.
Podatność na wstrzykiwanie SQL w Ruslan <Body>Builder umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez użycie sekwencji "'--" w nazwie użytkownika i haśle.
Podatność na atak typu cross-site scripting w Splatt Forum 3.0 umożliwia zdalnym atakującym wykonanie dowolnego skryptu jako inny użytkownik poprzez użycie tagu [img] z zamykającym cudzysłowem, po którym następuje skrypt.
Router ADSL serii Telindus 1100 umożliwia zdalnym atakującym uzyskanie uprawnień do urządzenia poprzez wysłanie określonego pakietu na port UDP 9833, co generuje odpowiedź zawierającą hasło routera oraz inne wrażliwe informacje w postaci niezaszyfrowanej.
W DeepMetrix LiveStats w wersjach od 5.03 do 6.2.1 występuje podatność na ataki typu cross-site scripting. Atakujący zdalnie mogą wykonać dowolny skrypt jako użytkownik LiveStats, wykorzystując nieprzefiltrowane dane z (1) user-agent lub (2) referrer.
Wersje Lugiment Log Explorer przed 3.02 zawierają podatność na przepełnienie bufora, która pozwala atakującym z uprawnieniami do bazy danych na wykonanie dowolnego kodu poprzez długie argumenty przekazywane do rozszerzonych procedur składowanych (1) xp_logattach_StartProf, (2) xp_logattach_setport lub (3) xp_logattach.
Podatność typu cross-site scripting w CiscoSecure ACS 3.0 umożliwia zdalnym atakującym wykonanie dowolnego skryptu lub HTML jako innych użytkowników sieciowych poprzez argument akcji w linku do setup.exe.
W MyHelpDesk 20020509 oraz prawdopodobnie w innych wersjach występują podatności typu cross-site scripting, które pozwalają zdalnym atakującym na wykonanie skryptu jako inny użytkownik. Atak może być przeprowadzony poprzez pole 'Title' lub 'Description' podczas tworzenia nowego zgłoszenia przez asystenta wsparcia.
Datalex PLC BookIt! Consumer w wersjach przed 2.2 przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w ciasteczkach, co może umożliwić zdalnym atakującym uzyskanie uprawnień poprzez ataki typu Cross-site scripting lub sniffing.
Przepełnienie bufora w kliencie IRC Pirch 98 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi hiperlink w kanale lub wiadomości prywatnej.
W podatności CVE-2002-0925 występuje luka w funkcji mmsyslog, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Luka ta dotyczy poleceń USER i HELO w różnych wersjach oprogramowania mmmail oraz mmftpd.
CGIScript.net csPassword.cgi przechowuje pliki .htpasswd w katalogu głównym dokumentów sieciowych, co może umożliwić zdalnym uwierzytelnionym użytkownikom pobranie tego pliku i złamanie haseł innych użytkowników.
W mnews w wersji 1.22 i wcześniejszych występuje wiele przepełnień bufora, które pozwalają zdalnemu serwerowi NNTP na wykonanie dowolnego kodu poprzez długie odpowiedzi. Użytkownicy lokalni mogą uzyskać podwyższone uprawnienia za pomocą długich argumentów wiersza poleceń lub zmiennych środowiskowych.