Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wielokrotne podatności na wstrzykiwanie SQL w PHPFreeNews w wersji 1.40 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Match lub (2) CatID w pliku SearchResults.php, lub (3) hasło w pliku AccessControl.php.
Wielokrotne przepełnienia bufora w systemie CA Message Queuing (CAM / CAFT) w wersjach 1.05, 1.07 przed Build 220_13 oraz 1.11 przed Build 29_13 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Podatność typu SQL injection w pliku modcp.php w WoltLab Burning Board w wersjach 2.2.2 i 2.3.3 umożliwia zdalnym, uwierzytelnionym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) x lub (2) y.
Przepełnienie bufora w Sysinternals Process Explorer w wersji 9.23 oraz wcześniejszych przed 9.25 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie pole CompanyName w informacji VersionInfo w działającym procesie.
Plik aspell_setup.php w wtyczce SpellChecker w DTLink AreaEdit przed wersją 0.4.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze słownika (zmienna lang).
Nieznana podatność w serwerze WWW Xerox MicroServer w urządzeniach Document Centre 220 do 265, 332 i 340, 420 do 490 oraz 535 do 555 umożliwia zdalnym atakującym ominięcie uwierzytelniania.
W Zorum 3.5, plik gorum/prod.php pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze argv.
Przepełnienie bufora w funkcji mutt_decode_xbit w pliku Handler.c dla Mutt 1.5.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu, prawdopodobnie z powodu interakcji z libiconv lub gettext.
Podatność w Computer Associates (CA) Message Queuing (CAM / CAFT) w wersjach 1.05, 1.07 przed Build 220_13 oraz 1.11 przed Build 29_13 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez sfałszowane pakiety CAFT.
Przepełnienie bufora w pliku JaguarEditControl.dll w Isemarket JaguarControl umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie pole Jtext.
W systemie Land Down Under (LDU) 800 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Producent zakwestionował te informacje, twierdząc, że zmienne są odpowiednio oczyszczane i żadna wersja LDU nie jest dotknięta.
W Elm 2.5 PL5 do PL7 oraz prawdopodobnie w innych wersjach występuje przepełnienie bufora na stosie w pliku expires.c. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając wiadomość e-mail z długim nagłówkiem Expires.
W podatności CVE-2005-2636 występuje luka typu SQL injection w pliku lib-view-direct.inc.php w phpAdsNew i phpPgAds przed wersją 2.0.6. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru clientid.
nquser.php w Virtual Edge Netquery 3.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze host w zapytaniu dig.
W podatności CVE-2005-2625 występuje niekompletna lista zablokowanych funkcji w funkcji checkBlacklist w CPAINT, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez funkcję ExecuteGlobal lub instrukcję GetRef, które nie są uwzględnione na liście zablokowanej.
Przepełnienie bufora w servermgrd w systemach Mac OS X 10.3.9 i 10.4.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu podczas procesu uwierzytelniania.
Nieznana podatność w systemie Mac OS X 10.4.2 i wcześniejszych, związana z używaniem uwierzytelniania Kerberos z LDAP, umożliwia atakującym uzyskanie dostępu do okna terminala z uprawnieniami roota.
Przepełnienie bufora w usłudze Directory Services w systemach Mac OS X 10.3.9 i 10.4.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu podczas procesu uwierzytelniania.
Przepełnienie bufora w narzędziu ping w systemie Mac OS X 10.3.9 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu.
System Profiler w Mac OS X 10.4.2 oznacza urządzenie Bluetooth jako 'Wymaga uwierzytelnienia: Nie', nawet gdy użytkownik wybrał opcję 'Wymagaj parowania dla bezpieczeństwa'. Może to wprowadzać użytkowników w błąd co do obowiązujących ustawień.