Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Skrypty CGI w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 nieprawidłowo walidują nieokreślony parametr, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie ciągu poleceń jako wartości tego parametru. Jest to związane z podatnością na wstrzykiwanie poleceń.
W podatności CVE-2011-0270 występuje luka w formacie ciągu w nnmRptConfig.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w danych wejściowych związanych z nieprawidłową nazwą szablonu.
Przepełnienie bufora w nnmRptConfig.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr schd_select1.
Przepełnienie bufora w nnmRptConfig.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr text1.
W programie nnmRptConfig.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie parametry schdParams lub nameParams. Jest to inna podatność niż CVE-2011-0266.
Przepełnienie bufora w nnmRptConfig.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr nameParams. Jest to inna podatność niż CVE-2011-0267.2.
Przepełnienie bufora w nnmRptConfig.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr data_select1.
W ovutil.dll w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą zmienną COOKIE.
W programie ovas.exe w usłudze OVAS w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 występuje wiele przepełnień bufora na stosie, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez długie zmienne (1) Source Node lub (2) Destination Node.
Przepełnienie bufora w funkcji stringToSeconds w ovutil.dll w ovwebsnmpsrv.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie dużych wartości zmiennych do jovgraph.exe.
Nieokreślona podatność w jovgraph.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłową opcję displayWidth w parametrze arg.
Podatność na wstrzykiwanie SQL w Aimluck Aipo przed wersją 5.1.0.1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Przepełnienie bufora w analizatorze MAC-LTE w Wireshark od wersji 1.2.0 do 1.2.13 oraz od 1.4.0 do 1.4.2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie dużej liczby RAR-ów.
Skrypt supportconfig w pakiecie supportutils w SUSE Linux Enterprise 11 SP1 i 10 SP3 nie ukrywa haseł w plikach konfiguracyjnych, co może prowadzić do nieznanego wpływu i wektorów ataku.
Wielokrotne przepełnienia bufora w PDF Distiller w komponencie BlackBerry Attachment Service w serwerze BlackBerry Enterprise Server w wersjach od 4.1.3 do 5.0.2 oraz Enterprise Server Express w wersjach 5.0.1 i 5.0.2, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF.
Urządzenie PolyVision RoomWizard z oprogramowaniem układowym 3.2.3 ma domyślne hasło 'roomwizard' dla konta administratora, co ułatwia zdalnym atakującym uzyskanie dostępu do konsoli przez sesję HTTP.
Microsoft Data Access Components (MDAC) 2.8 SP1 i SP2 oraz Windows Data Access Components (WDAC) 6.0 nieprawidłowo walidują alokację pamięci dla wewnętrznych struktur danych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu, potencjalnie poprzez dużą właściwość CacheSize, co prowadzi do przepełnienia bufora.
Błąd związany z podpisywaniem liczb całkowitych w funkcji SQLConnectW w ODBC API (odbc32.dll) w Microsoft Data Access Components (MDAC) 2.8 SP1 i SP2 oraz Windows Data Access Components (WDAC) 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w nazwie źródła danych (DSN) oraz spreparowany argument szDSN, co prowadzi do przepełnienia bufora.
W podatności CVE-2011-0407 występuje luka typu SQL injection w funkcji store w pliku _phenotype/system/class/PhenoTypeDataObject.class.php w Phenotype CMS 3.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez odpowiednio skonstruowany URI.
W HistorySvr.exe w WellinTech KingView 6.53 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie żądanie wysyłane do portu TCP 777.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS