Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
W podatności CVE-2017-12865 występuje przepełnienie bufora na stosie w pliku 'dnsproxy.c' w wersjach connman 1.34 i wcześniejszych. Umożliwia to zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez spreparowany ciąg zapytania przekazany do zmiennej 'name'.
Przepełnienie bufora w monitorze wiadomości grupowych (Falcon) w KNX ETS 4.1.5 (Build 3246) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet UDP KNXnet/IP.
Wtyczka Double Opt-In for Download przed wersją 2.0.9 dla WordPress zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ver w plikach class-doifd-download.php lub class-doifd-landing-page.php.
Wadliwość w weryfikatorze klas IBM J9 VM pozwala na wyłączenie menedżera bezpieczeństwa przez nieufny kod, co umożliwia podniesienie jego uprawnień.
Funkcja __skb_flow_dissect w jądrze Linux przed wersją 4.3 nie zapewnia inicjalizacji n_proto, ip_proto i thoff, co umożliwia zdalnym atakującym spowodowanie awarii systemu lub potencjalne wykonanie dowolnego kodu za pomocą jednego spreparowanego pakietu MPLS.
W baserCMS w wersjach 3.0.14 i wcześniejszych oraz 4.0.5 i wcześniejszych występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Oprogramowanie układowe 'Dokodemo eye Smart HD' SCR02HD w wersji 1.0.3.1000 i wcześniejszych pozwala zdalnym atakującym na ominięcie ograniczeń dostępu, co umożliwia przeglądanie informacji lub modyfikację konfiguracji za pomocą nieokreślonych wektorów.
Firmware 'Dokodemo eye Smart HD' SCR02HD w wersji 1.0.3.1000 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.
Przepełnienie bufora w funkcji 'megasas_mmio_write' w Qemu 2.9.0 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory.
Przepełnienie bufora w xymon w wersji 4.3.17-1 może prowadzić do nieautoryzowanego dostępu lub awarii systemu.
Podatność CVE-2015-1401 dotyczy niewłaściwej autoryzacji w rozszerzeniu 'LDAP / SSO Authentication' (ig_ldap_sso_auth) w wersji 2.0.0 dla TYPO3. Może to prowadzić do nieautoryzowanego dostępu do systemu.
W SmartCMS w wersji 2 zidentyfikowano wiele podatności na ataki typu SQL injection. Te luki mogą umożliwić atakującym manipulację zapytaniami do bazy danych.
Niebezpieczne użycie plików tymczasowych w xbindkeys-config w wersji 0.1.3-2 umożliwia zdalnym atakującym wykonanie dowolnego kodu.
W podatności CVE-2014-8428 występuje możliwość eskalacji uprawnień w Barracuda Load Balancer 5.0.0.015 z powodu niewłaściwie zabezpieczonego klucza SSH.
W wersji 5.0.0.015 Barracuda Load Balancer występują twardo zakodowane słabe dane uwierzytelniające.
Funkcja 'vp3_decode_frame' w FFmpeg 1.1.4 przenosi sprawdzanie wątków poza sprawdzanie typu pakietu nagłówka, co może prowadzić do nieprawidłowego przetwarzania danych.
Podatność CVE-2017-13707 dotyczy menedżera kopii zapasowych Replibit w wersjach wcześniejszych niż 2017.08.04, umożliwiając eskalację uprawnień do poziomu roota poprzez wykonanie polecenia sudo. Atakujący mogą uzyskać dostęp do programu vi przez sudo, co pozwala na nawigację po systemie plików i modyfikację krytycznych plików, takich jak /etc/passwd.
W Kaspersky Internet Security dla Android w wersji 11.12.4.1622 niektóre z eksportowanych aktywności aplikacji mają słabe uprawnienia, co może być wykorzystane przez złośliwe oprogramowanie do uzyskania nieautoryzowanego dostępu do funkcjonalności produktu za pomocą IPC Androida.
W wersjach 1.6.30.144 i wcześniejszych przeglądarki MicroBrowser od SpiderControl odkryto problem z przepełnieniem bufora na stosie. Otworzenie złośliwie przygotowanego pliku HTML może spowodować przepełnienie stosu.
W systemie firmware D-Link DNR-320L, DNS-320LW, DNR-322L, DNR-326 oraz DNS-327L występuje przepełnienie bufora na stosie w pliku login_mgr.cgi. Atakujący zdalnie mogą wykonać dowolny kod, manipulując wartościami nagłówków 'Host' i 'Referer'.