Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w funkcji ScStoragePathFromUrl w usłudze WebDAV w Internet Information Services (IIS) 6.0 w systemie Microsoft Windows Server 2003 R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek zaczynający się od 'If: <http://' w żądaniu PROPFIND.
Subrion CMS w wersji 4.0.5 zawiera podatność CSRF w module admin/blog/add/. Atakujący może dodać dowolny tag oraz opcjonalnie wstrzyknąć XSS za pomocą parametru tagów.
Subrion CMS w wersji 4.0.5 zawiera podatność CSRF w module admin/blocks/add/, która pozwala atakującemu na tworzenie dowolnych bloków. Dodatkowo, atakujący może opcjonalnie wstrzyknąć XSS za pomocą parametru content.
Subrion CMS w wersji 4.0.5 zawiera podatność CSRF w module edycji języków. Atakujący może wykonać dowolną akcję edycji języka oraz opcjonalnie wstrzyknąć XSS za pomocą parametru tytułu.
Subrion CMS w wersji 4.0.5.10 zawiera podatność na atak typu SQL injection w module admin/database poprzez parametr zapytania.
Subrion CMS w wersji 4.0.5.10 zawiera podatność CSRF w module admin/blog/add/. Atakujący może dodać dowolny wpis na blogu oraz opcjonalnie wstrzyknąć XSS za pomocą parametru body.
W Moodle w wersjach 2.x i 3.x występuje podatność na wstrzykiwanie SQL, która może być wykorzystana poprzez preferencje użytkownika.
Funkcja bm_readbody_bmp w pliku bitmap_io.c w Potrace 1.14 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w pamięci i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany obraz BMP.
W urządzeniach Air:Link 3G, Air:Link 5000AC i Air:Link 59300 występuje wiele podatności typu przepełnienie bufora stosu, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub awarię usługi webowej.
LibTIFF w wersji 4.0.7 pozwala zdalnym atakującym na wywołanie odmowy usługi (przepełnienie bufora na stercie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany obraz TIFF.
LibTIFF w wersji 4.0.7 zawiera podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie przygotowany obraz TIFF. Problem dotyczy błędów związanych z nadmiernym odczytem bufora oraz przepełnieniem bufora.
LibTIFF w wersji 4.0.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany obraz TIFF.
LibTIFF w wersjach od 4.0.0alpha4 do 4.0.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany obraz TIFF.
LibTIFF w wersji 4.0.7 zawiera podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie przygotowany obraz TIFF. Problem dotyczy błędu podprzepełnienia całkowitego oraz odczytu bufora w stercie.
Eclipse tinydtls w wersji 0.8.2 dla Eclipse IoT umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria DTLS peer) poprzez wysłanie pakietu 'Change cipher spec' bez wcześniejszego handshake'u.
Na urządzeniach Miele Professional PST10 odkryto problem związany z atakiem typu directory traversal. Atakujący bez uwierzytelnienia może uzyskać dostęp do wrażliwych informacji, co może wspierać dalsze ataki.
W pliku coders/psd.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na wykorzystanie niewłaściwego rzutowania, co prowadzi do przepełnienia bufora na stercie.
W pliku coders/psd.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik PSD, co prowadzi do zapisu poza przydzielonym obszarem pamięci.
W pliku coders/psd.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik PSD, co prowadzi do zapisu poza przydzielonym obszarem pamięci.
W ImageMagick przed wersją 6.9.7-4 oraz 7.x przed wersją 7.0.4-4 występuje wyciek pamięci w pliku coders/mpc.c, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez nadmierne zużycie pamięci.