Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W freeFTPd przed wersją 1.0.9 z włączonym logowaniem występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długi rozkaz USER.
W usłudze IMAP (meimaps.exe) w MailEnable Professional 1.6 i wcześniejszych oraz Enterprise 1.1 i wcześniejszych występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długą nazwę skrzynki pocztowej w poleceniach takich jak select, create, delete, rename, subscribe lub unsubscribe.
Protokół TCP umożliwia zdalnym atakującym wywołanie odmowy usługi (zużycie pasma) poprzez wysyłanie wiadomości ACK dla pakietów, które jeszcze nie zostały odebrane (optymistyczne ACK), co może spowodować, że nadawca zwiększy swoją szybkość transmisji, aż wypełni dostępne pasmo.
W Wizz Forum w wersji 1.20 występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry AuthID w pliku ForumAuthDetails.php oraz TopicID w plikach ForumTopicDetails.php i ForumReply.php.
Podatność SQL injection w pliku viewcat.php modułu WF-Downloads w wersji 2.05 systemu XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr list.
Podatność SQL injection w pliku download.php w PhpWebThings 1.4.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr file.
Przepełnienie bufora w programie RealNetworks RealPlayer 10 i 10.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz w pliku skórki RealPlayer (RJS). Istnieje niepewność co do różnic między tą podatnością a CVE-2005-2629 oraz CVE-2005-2630.
Podatność SQL injection w pliku admin/index.php w ActiveCampaign 1-2-All Broadcast Email umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez pole nazwy użytkownika w panelu administracyjnym.
Występuje przepełnienie bufora na stosie w demonie IMAP w Novell Netmail 3.5.2, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez 'długie argumenty czasowników'.
Implementacja Internet Key Exchange w wersji 1 (IKEv1) w Openswan 2 przed wersją 2.4.4 oraz freeswan w SUSE LINUX 9.1 przed wersją 2.04_1.5.4-1.23 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez (1) spreparowany pakiet używający 3DES z nieprawidłową długością klucza lub (2) niesprecyzowane dane wejściowe, gdy włączony jest tryb agresywny i znany jest PSK.
Implementacja protokołu Internet Key Exchange w wersji 1 (IKEv1) w produktach Check Point pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie przygotowane pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.
Wiele nieokreślonych podatności związanych z formatowaniem ciągów w różnych implementacjach protokołu Internet Key Exchange wersja 1 (IKEv1) może prowadzić do różnych wektorów ataków i skutków. Podatności te zostały zademonstrowane przez zestaw testowy PROTOS ISAKMP dla IKEv1.
Wielokrotne nieokreślone podatności w implementacji Internet Key Exchange w wersji 1 (IKEv1) w systemach HP-UX oraz HP Tru64 UNIX umożliwiają zdalnym atakującym wywołanie odmowy usługi poprzez określone pakiety IKE. Problemy te zostały zademonstrowane przez zestaw testowy PROTOS ISAKMP dla IKEv1.
Implementacja Internet Key Exchange w wersji 1 (IKEv1) w bibliotece libike w systemach Sun Solaris 9 i 10 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria in.iked) poprzez odpowiednio skonstruowane pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.
W silniku Kaspersky Anti-Virus występuje przepełnienie bufora w stercie, które dotyczy wersji Kaspersky Personal 5.0.227, Anti-Virus On-Demand Scanner for Linux 5.0.5 oraz F-Secure Anti-Virus for Linux 4.50. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując spreparowany plik CHM.
Podatność w Kaspersky Anti-Virus 5.0 związana z niecytowanym ścieżką wyszukiwania w systemie Windows może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik 'program.exe' w folderze C:.
W bibliotece renderowania obrazów XPM gdk-pixbuf w GTK+ przed wersją 2.8.7 występuje podatność, która pozwala atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez spreparowany obraz XPM z dużą liczbą kolorów.
Wiele podatności typu traversal w Tikiwiki przed wersją 1.9.1 umożliwia zdalnym atakującym odczyt dowolnych plików oraz wykonywanie poleceń poprzez parametry suck_url w tiki-editpage.php oraz language w tiki-user_preferences.php.
Przepełnienie całkowite w pliku io-xpm.c w gdk-pixbuf 0.22.0 w GTK+ przed wersją 2.8.7 umożliwia atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez plik XPM z dużymi wartościami wysokości, szerokości i kolorów. Jest to inna podatność niż CVE-2005-3186.
W bibliotece współdzielonej używanej przez demona Volume Manager (vmd) w VERITAS NetBackup Enterprise Server występuje przepełnienie bufora na stosie. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.