Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
W module ping w interfejsie webowym urządzeń Technicolor TD5336 OI_Fw_v7 występuje podatność na wstrzykiwanie poleceń, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń systemowych jako root poprzez użycie metaznaków powłoki w parametrze pingAddr w mnt_ping.cgi.
Unrar w wersji 0.0.1 (znany również jako unrar-free lub unrar-gpl) ma problem z przepełnieniem bufora na stosie w pliku unrarlib.c, związanym z ExtrFile i stricomp.
W Asterisk 11.x przed wersją 11.25.2, 13.x przed wersją 13.17.1 oraz 14.x przed wersją 14.6.1 występuje możliwość nieautoryzowanego wykonania polecenia. Moduł app_minivm ma opcję konfiguracyjną 'externnotify', która jest wykonywana przez aplikację dialplan MinivmNotify, co umożliwia wstrzyknięcie dowolnego polecenia powłoki.
SimpleSAMLphp w wersjach od 1.7.0 do 1.14.10 może umożliwić atakującym uzyskanie wrażliwych informacji, nieautoryzowany dostęp lub inne nieokreślone skutki, wykorzystując błędne generowanie trwałego identyfikatora NameID w przypadku niewłaściwej konfiguracji dostawcy tożsamości (IdP).
W podatności CVE-2017-3897 występuje luka w mechanizmie uwierzytelniania, który nie opiera się na certyfikatach, w wersjach McAfee Live Safe przed 16.0.3 oraz McAfee Security Scan Plus przed 3.11.599.3. Umożliwia to atakującym w sieci wykonanie złośliwego pliku poprzez odpowiedź HTTP z backendu.
Metoda secureCompare w lib/SimpleSAML/Utils/Crypto.php w SimpleSAMLphp w wersji 1.14.13 i wcześniejszych, używana z PHP przed wersją 5.6, umożliwia atakującym przeprowadzenie ataków na ustalanie sesji lub potencjalne ominięcie uwierzytelnienia z powodu brakujących konwersji znaków przed operacją XOR.
NetApp Data ONTAP w wersjach przed 8.2.4, działający w trybie 7-Mode, umożliwia zdalnym atakującym ominięcie uwierzytelniania oraz (1) uzyskanie poufnych informacji lub (2) modyfikację wolumenów poprzez wektory związane z UTF-8 w języku wolumenu.
Podatność typu double-free w strukturze sPLT oraz w pliku png.c w pngcrush przed wersją 1.7.87 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory.
RubyGems w wersji 2.6.12 i wcześniejszych jest podatny na złośliwie skonstruowane specyfikacje gemów, które zawierają znaki ucieczki terminala. Wydrukowanie specyfikacji gema może spowodować wykonanie sekwencji ucieczki terminala.
W NexusPHP w wersji 1.5.beta5.20120707 występuje podatność na atak typu SQL Injection poprzez parametr id w pliku linksmanage.php w akcji editlink.
W NexusPHP w wersji 1.5.beta5.20120707 występuje podatność na atak typu SQL Injection poprzez parametr tablicy usernw w pliku nowarn.php.
Podatność w bibliotece JSON języka Ruby (wersje do 2.2.7, 2.3.x do 2.3.4 oraz 2.4.x do 2.4.1) umożliwia ujawnienie dowolnego fragmentu pamięci podczas wywołania JSON.generate. Problem wynika z użycia funkcji strdup w pliku generator.c, która kończy działanie po napotkaniu bajtu null ('\0'), zwracając wskaźnik do pustego ciągu, niezgodnego z faktyczną długością przechowywaną w space_len.
Przepełnienie całkowite w funkcji decode_digit w pliku puny_decode.c w Libidn2 przed wersją 2.0.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu.
Przepełnienie całkowite w funkcji _isBidi w pliku bidi.c w Libidn2 przed wersją 2.0.4 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu.
Przepełnienie bufora w usłudze serwera WWW w VX Search Enterprise 10.0.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie GET.
CrushFTP w wersjach 8.x przed 8.2.0 zawiera podatność na serializację.
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z niewłaściwym ograniczeniem operacji w obrębie bufora pamięci. Badacze zidentyfikowali wiele podatności, które pozwalają na odwoływanie się do nieprawidłowych lokalizacji w buforze pamięci, co może umożliwić atakującemu wykonanie dowolnego kodu lub spowodować awarię systemu.
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z przepełnieniem bufora na stosie. Wykryto wiele podatności związanych z brakiem odpowiedniej walidacji długości danych dostarczanych przez użytkownika przed skopiowaniem ich do bufora na stosie.
W Advantech WebAccess w wersjach wcześniejszych niż V8.2_20170817 odkryto problem z niewłaściwą autoryzacją. Specjalnie przygotowane żądania mogą umożliwić obejście autoryzacji, co potencjalnie prowadzi do zdalnego wykonania kodu.
W podatności CVE-2013-7426 zidentyfikowano niebezpieczną obsługę plików tymczasowych w kamailio 4.0.1, która dotyczy pliku /tmp/kamailio_fifo. Może to prowadzić do nieautoryzowanego dostępu do danych.