Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.10)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W usłudze finger (FINGERD) oprogramowania MultiNet firmy Process Software dla HP OpenVMS 8.3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg żądania.
Podatność na przejście katalogu w pliku helpServer.jsp w Sun Java System Identity Manager w wersjach 6.0 do 6.0 SP4, 7.0 i 7.1 umożliwia zdalnym atakującym odczyt dowolnych plików z systemu plików serwera IDM poprzez sekwencje przejścia katalogu w parametrze ext.
W jądrze Linux przed wersją 2.6.28-rc1 występuje przepełnienie bufora na stosie w funkcji hfs_cat_find_brec. Atakujący mogą wykorzystać obraz systemu plików hfs z nieprawidłowym polem długości nazwy katalogu, co prowadzi do awarii systemu lub uszkodzenia pamięci.
Nieokreślona podatność w HP Service Manager (HPSM) przed wersją 7.01.71 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Przepełnienie bufora na stercie w nieokreślonej procedurze w Trend Micro ServerProtect 5.7 i 5.58 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, prawdopodobnie związane z konfiguracją produktu.
W Trend Micro ServerProtect w wersjach 5.7 i 5.58 występuje przepełnienie bufora w stercie w nieokreślonej procedurze, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem może być związany z konfiguracją produktu.
W Trend Micro ServerProtect w wersjach 5.7 i 5.58 występuje przepełnienie bufora w stercie w nieokreślonej procedurze, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem może być związany z konfiguracją produktu i jest inny niż podatności CVE-2008-0013 oraz CVE-2008-0014.
W Trend Micro ServerProtect w wersjach 5.7 i 5.58 występuje przepełnienie bufora w stercie w nieokreślonej procedurze, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem może być związany z operacją odczytu folderu przez RPC.
W Trend Micro ServerProtect w wersjach 5.7 i 5.58 występuje przepełnienie bufora w stercie w nieokreślonej procedurze, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem może być związany z operacją odczytu pliku przez RPC.
W Trend Micro ServerProtect w wersjach 5.7 i 5.58 występuje przepełnienie bufora w stercie w nieokreślonej procedurze, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem może być związany z operacją odczytu przez RPC.
W Trend Micro ServerProtect w wersjach 5.7 i 5.58 występuje przepełnienie bufora w stercie w nieokreślonej procedurze, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak może być związany z interfejsem RPC.
Nieokreślona podatność w Trend Micro ServerProtect 5.7 i 5.58 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez uzyskanie 'administracyjnego dostępu do interfejsu RPC'.
Podatność CVE-2008-5110 dotyczy syslog-ng, który nie wywołuje chdir podczas wywoływania chroot, co może pozwolić atakującym na ucieczkę z zamkniętego środowiska. Problem ten dotyczy wersji syslog-ng przed i włącznie z 2.0.9.
Wielokrotne nieokreślone podatności w Adobe Flash Player 10.x przed wersją 10.0.12.36 oraz 9.x przed wersją 9.0.151.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z błędami walidacji danych wejściowych.
Przepełnienie bufora w serwerze FTP KarjaSoft Sami w wersji 2.0.x umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi argument do dowolnej komendy, co wywołuje przepełnienie podczas przeglądania pliku logów SamyFtp.binlog w konsoli zarządzania.
W systemach Ubuntu 6.06 LTS, 7.10, 8.04 LTS i 8.10, zainstalowanych jako maszyny wirtualne przy użyciu python-vm-builder lub ubuntu-vm-builder w VMBuilder 0.9, domyślnym hasłem roota jest znak ! (wykrzyknik). To umożliwia atakującym ominięcie zamierzonych ograniczeń logowania.
Wersje python-vm-builder i ubuntu-vm-builder w VMBuilder 0.9 w Ubuntu 8.10 pomijają opcję -e przy wywoływaniu chpasswd z argumentem root:!, co ustawia konto root z hasłem w postaci jawnej jako !. To umożliwia atakującym obejście zamierzonych ograniczeń logowania.
Przepełnienie bufora w czytniku BMP w OptiPNG 0.6 i 0.6.1 umożliwia atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany obraz BMP, związane z 'przepełnieniem tablicy'.
Implementacja silnej nazwy (SN) w Microsoft .NET Framework 2.0.50727 opiera się na publicznym kluczu tokenu cyfrowego podpisu osadzonym w ścieżce pliku DLL, zamiast na cyfrowym podpisie samego pliku. To umożliwia atakującym łatwiejsze obejście mechanizmów ochrony Global Assembly Cache (GAC) oraz Code Access Security (CAS).
W CoreGraphics w Apple Safari przed wersją 3.2 na system Windows oraz w iPhone OS od 1.0 do 2.2.1 występuje przepełnienie bufora oparte na stercie. Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii aplikacji poprzez specjalnie przygotowany obraz, związany z niewłaściwym zarządzaniem przestrzeniami kolorów.