Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
System Profiler w Mac OS X 10.4.2 oznacza urządzenie Bluetooth jako 'Wymaga uwierzytelnienia: Nie', nawet gdy użytkownik wybrał opcję 'Wymagaj parowania dla bezpieczeństwa'. Może to wprowadzać użytkowników w błąd co do obowiązujących ustawień.
Przepełnienie bufora w usłudze Directory Services w systemach Mac OS X 10.3.9 i 10.4.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu podczas procesu uwierzytelniania.
Przepełnienie bufora w CoreFoundation w systemie Mac OS X 10.3.9 umożliwia atakującym wykonanie dowolnego kodu poprzez argumenty wiersza poleceń do aplikacji korzystającej z CoreFoundation.
Safari w systemach Mac OS X 10.3.9 i 10.4.2, podczas renderowania plików Rich Text Format (RTF), może bezpośrednio uzyskiwać dostęp do adresów URL, pomijając normalne kontrole bezpieczeństwa. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
Przepełnienie bufora w servermgrd w systemach Mac OS X 10.3.9 i 10.4.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu podczas procesu uwierzytelniania.
Wielokrotne niedobory całkowite w Kismet przed wersją 2005-08-R1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) nagłówki jądra w pliku pcap lub (2) analizę ramek danych, co prowadzi do przepełnienia bufora w stercie.
Usługa slpd w Directory Services w systemie Mac OS X 10.3.9 tworzy niebezpieczne pliki tymczasowe z uprawnieniami roota, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Nieznana podatność w pliku session.php w EQdkp przed wersją 1.3.0, która ma nieznany wpływ i wektory ataku, prawdopodobnie związane z auto_login_id.
W WordPressie w wersji 1.5.1.3 i wcześniejszych występuje bezpośrednia podatność na wstrzykiwanie kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez cookie cache_lastpostdate[server].
Podatność SQL injection w MidiCart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr code_no w plikach Item_Show.asp lub search_list.asp.
Parlano MindAlign w wersji 5.0 i nowszych wykorzystuje słabe szyfrowanie, co może prowadzić do nieznanych skutków oraz wektorów ataku.
Nieznana podatność w 'uwierzytelnianiu frontendowym' w PHlyMail 3.02.00, której wpływ i wektory ataku są nieznane.
Hummingbird FTP dla Connectivity 10.0 wykorzystuje słabe szyfrowanie (trywialne kodowanie) do przechowywania hasła użytkownika w profilu FTP, co umożliwia atakującym uzyskanie uprawnień.
Discuz! 4.0 rc4 nie ogranicza prawidłowo typów plików, które mogą być przesyłane na serwer, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nazwę pliku zawierającą '.php.rar' lub inne wielokrotne rozszerzenia, które zawierają .php.
Nieznana podatność w routerze bezprzewodowym Linksys WRT54GS z oprogramowaniem układowym 4.50.6, z włączoną autoryzacją WPA Personal/TKIP, umożliwia zdalnym klientom ominięcie autoryzacji poprzez połączenie bez użycia szyfrowania.
Oprogramowanie klienckie AOL 9.0 wykorzystuje niebezpieczne uprawnienia dla swojej ścieżki instalacyjnej, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami SYSTEM, poprzez zastąpienie pliku ACSD.exe złośliwym programem.
VERITAS Backup Exec dla serwerów Windows w wersjach od 8.6 do 10.0, Backup Exec dla serwerów NetWare w wersjach 9.0 i 9.1 oraz NetBackup dla serwera mediów NetWare w wersjach od 4.5 do 5.1 używa statycznego hasła podczas uwierzytelniania z agenta NDMP do serwera. To umożliwia zdalnym atakującym odczyt i zapis dowolnych plików na serwerze kopii zapasowej.
Nieznana podatność w Parlano MindAlign w wersji 5.0 i nowszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą nieznanych wektorów.
Wielokrotne podatności związane z dołączaniem plików PHP w ezUpload 2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez parametr ścieżki w plikach (1) initialize.php, (2) customize.php, (3) form.php lub (4) index.php.
Przepełnienie bufora w wtyczce aplikacji rdzeniowej dla Adobe Reader w wersjach od 5.1 do 7.0.2 oraz Acrobat w wersjach od 5.0 do 7.0.2 umożliwia atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.