Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą długiego parametru Template w nnmRptConfig.exe oraz długiego parametru Oid w snmp.exe.
W programie nnmRptConfig.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr Template, związane z funkcją vsprintf.
Nieokreślona podatność w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
W programie ovlogin.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występują wielokrotne przepełnienia bufora w stercie, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie parametry (1) userid lub (2) passwd.
Serwer HTTP port-3443 w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze hostname w nieokreślonych skryptach Perl.
Nieokreślona podatność w kontrolce ActiveX Flash Player w Adobe Flash Player przed wersją 10.0.42.34 oraz Adobe AIR przed wersją 1.5.3 na systemie Windows umożliwia zdalnym atakującym uzyskanie nazw lokalnych plików za pomocą nieznanych wektorów. Podatność ta występuje z powodu niekompletnej poprawki dla CVE-2008-4820.
Wielokrotne nieokreślone podatności w Adobe Flash Player przed wersją 10.0.42.34 oraz Adobe AIR przed wersją 1.5.3 mogą pozwolić atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Przepełnienie całkowite w funkcji Verifier::parseExceptionHandlers w Adobe Flash Player przed wersją 10.0.42.34 oraz Adobe AIR przed wersją 1.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik SWF z dużą wartością exception_count, co prowadzi do uszkodzenia pamięci.
Adobe Flash Player w wersjach przed 10.0.42.34 oraz Adobe AIR przed 1.5.3 mogą umożliwiać atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują uszkodzenie pamięci.
Adobe Flash Player w wersjach 10.x przed 10.0.42.34 oraz Adobe AIR przed 1.5.3 może pozwolić atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, które powodują uszkodzenie pamięci.
Adobe Flash Player w wersjach przed 10.0.42.34 oraz Adobe AIR przed 1.5.3 mogą pozwolić atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z podatnością na wstrzykiwanie danych.
W Adobe Flash Player przed wersją 10.0.42.34 oraz Adobe AIR przed wersją 1.5.3 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak opiera się na odpowiednio skonstruowanych wymiarach danych JPEG w pliku SWF.
W Ideal Administration 2009 w wersji 9.7.1 oraz prawdopodobnie w innych wersjach występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość Computer w pliku projektu .ipj.
Podatność SQL injection w pliku main_forum.php w forum PTCPay GeN3 w wersji 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.
NewsScript (HB-NS) w wersji 1.3 autorstwa Harolda Bakker'a umożliwia zdalnym atakującym uzyskanie dostępu do panelu administracyjnego poprzez bezpośrednie żądanie do pliku admin.php.
Wielokrotne podatności na wstrzykiwanie SQL w pliku cource.php w AlefMentor 2.0 i 2.2 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów cont_id i courc_id w akcji pregled.
W Jasc Paint Shop Pro 8.10 (znanym również jako Corel Paint Shop Pro) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika do wykonania dowolnego kodu poprzez spreparowany plik PNG. Istnieje możliwość, że problem ten jest tożsamy z CVE-2007-2366.
Wiele przepełnień bufora w nieokreślonych programach setuid w subsystemie DataStage w IBM InfoSphere Information Server 8.1 przed FP1 może prowadzić do nieznanego wpływu i wektorów ataku.
Usługa uwierzytelniania Internetowego (IAS) w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold i SP1 oraz Server 2008 Gold nieprawidłowo weryfikuje poświadczenia w żądaniu uwierzytelnienia MS-CHAP v2 w protokole PEAP, co pozwala zdalnym atakującym na dostęp do zasobów sieciowych za pomocą sfałszowanego żądania.
Microsoft Internet Explorer 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.