Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W ProZilla w wersji 1.3.7.3 i wcześniejszych występuje podatność na atak typu format string, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nagłówku Location.
Przepełnienie bufora w Bontago w wersji 1.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę użytkownika.
W Knox Arkeia Server Backup w wersji 5.3.x występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie żądanie typu 77.
Podatność na wstrzykiwanie SQL w PerlDesk 1.x umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL poprzez parametr view.
W AWStats w wersjach 6.3 i 6.4 występuje podatność na bezpośrednią iniekcję kodu w pliku awstats.pl, która pozwala zdalnym atakującym na wykonanie fragmentów kodu Perl poprzez parametr PluginMode.
Podatność CVE-2005-0015 dotyczy aplikacji diatheke.pl w wersji Sword 1.5.7a, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w adresie URL.
Wielokrotne produkty F-Secure Anti-Virus i Internet Security mają lukę w postaci przepełnienia bufora na stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane archiwum ARJ.
Podatność CVE-2005-0909 dotyczy pliku shoutact.php w Shoutboxie TKai, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr query. Wykorzystanie tej luki może prowadzić do poważnych naruszeń bezpieczeństwa.
W programie Cain & Abel przed wersją 2.67 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji oraz potencjalnego wykonania dowolnego kodu. Problemy te dotyczą filtrów snifferów dla IKE, HTTP, POP3, SMTP, IMAP, NNTP oraz TDS.
Podatność na wstrzykiwanie SQL w NotifyLink przed wersją 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą URL.
Skrypt citat.pl umożliwia zdalnym atakującym wykonywanie dowolnych plików poprzez wykorzystanie metaznaków powłoki w argumentach.
Przepełnienie bufora w Yahoo! Messenger umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez tryb offline.
Silnik 3D Carstena (Ca3DE) w wersji z marca 2004 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez ciągi tekstowe, które nie są zakończone znakiem null, co prowadzi do dereferencji null.
Podatność w Vortex Portal umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru 'act' w plikach content.php i index.php. Atakujący mogą wstrzyknąć złośliwy kod, co prowadzi do poważnych konsekwencji bezpieczeństwa.
Klienci emulacji terminala 5250 AS/400, w tym IBM Client Access, Bosanova, PowerTerm i Mochasoft, umożliwiają złośliwym serwerom AS/400 wykonywanie dowolnych poleceń poprzez komendę STRPCO (Start PC Organizer) oraz STRPCCMD (Start PC command). Przykładem jest stworzenie konta z dostępem typu backdoor przy użyciu REXEC.
Przepełnienie bufora w procesorze URL przeglądarki Microsoft Internet Explorer 5.01, 5.5 i 6 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez URL z długą nazwą hosta.
Podatność na wstrzykiwanie SQL w pliku index.php dla MercuryBoard 1.1.2 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL za pomocą parametru f.
Postfix w wersji 2.1.3, gdy /proc/net/if_inet6 nie jest dostępny i opcja permit_mx_backup jest włączona w smtpd_recipient_restrictions, umożliwia zdalnym atakującym ominięcie ograniczeń e-mailowych i przeprowadzanie relayingu wiadomości przez wysyłanie maili do hosta IPv6.
W FlatNuke 2.5.1 plik index.php pozwala zdalnym atakującym na stworzenie konta administratora poprzez wprowadzenie znaków powrotu karetki i #10 w polu url_avatar, co jest interpretowane jako wrażliwa dyrektywa.
Serwer pocztowy MERAK w wersji 7.6.0 oraz 7.6.4r z Icewarp Web Mail 5.3.0 i Icewarp Mail Server 5.3.2 wykorzystuje słabe szyfrowanie w plikach konfiguracyjnych, co umożliwia lokalnym użytkownikom wydobycie haseł.