Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
AWStats w wersjach 4.0 i 6.2 zawiera podatność w skrypcie awstats.pl, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze konfiguracyjnym.
Przepełnienie bufora w serwerze WWW Savant 3.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie HTTP.
W AWStats w wersjach 6.3 i 6.4 występuje podatność na bezpośrednią iniekcję kodu w pliku awstats.pl, która pozwala zdalnym atakującym na wykonanie fragmentów kodu Perl poprzez parametr PluginMode.
Podatność na wstrzykiwanie SQL w PerlDesk 1.x umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL poprzez parametr view.
W Knox Arkeia Server Backup w wersji 5.3.x występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie żądanie typu 77.
Przepełnienie bufora w Bontago w wersji 1.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę użytkownika.
W ProZilla w wersji 1.3.7.3 i wcześniejszych występuje podatność na atak typu format string, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nagłówku Location.
Podatność na wstrzykiwanie SQL w zewnętrznej wtyczce do TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru category_uid.
Przepełnienie bufora w pliku ext.dll w BadBlue 2.55 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr mfcisapicommand.
Przepełnienie bufora w serwerze Foxmail 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą komendę USER.
W LTris przed wersją 1.0.10 występuje przepełnienie bufora, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez spreparowany plik z wynikami.
Wielokrotne przepełnienia bufora w OpenSLP przed wersją 1.1.5 umożliwiają zdalnym atakującym wywołanie nieznanego wpływu poprzez źle sformatowane pakiety SLP.
Przepełnienie bufora w narzędziu newgrp w systemach Solaris 7 do 9 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Podatność SQL injection w pliku editpost.php w UBB.threads 6.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Number.
Podatność w newsscript.pl dla NewsScript umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez ustawienie parametru mode na admin.
DigitalHive 2.0 pozwala zdalnym atakującym na ponowną instalację produktu poprzez bezpośredni dostęp do skryptu instalacyjnego.
Podatność na wstrzykiwanie SQL w systemie zarządzania treścią Dream4 Koobi CMS w wersji 4.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr area.
Podatność typu double free w gtk 2 (gtk2) przed wersją 2.2.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez specjalnie przygotowany obraz BMP.
Przepełnienie bufora w funkcji mt_do_dir w YepYep mtftpd 0.0.3 może umożliwić atakującym wykonanie dowolnego kodu poprzez długi ścieżkę.
W module Web_Links dla PHP-Nuke 7.6 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry, takie jak email, url, orderby, min, show oraz ratenum, aby przeprowadzić atak.