Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wielokrotne przepełnienia całkowite w libXpm przed wersją 3.5.12 mogą prowadzić do zdalnego wywołania odmowy usługi lub wykonania dowolnego kodu. Problem występuje, gdy program żąda analizy rozszerzeń XPM na platformie 64-bitowej, co może prowadzić do przepełnienia bufora w stercie.
MyBB przed wersją 1.8.8 oraz MyBB Merge System przed wersją 1.8.8 mają lukę, która pozwala zdalnym atakującym na osiągnięcie nieokreślonego wpływu poprzez wektory związane z 'luźnymi porównaniami fałszywych pozytywów'.
W MyBB (MyBulletinBoard) przed wersją 1.8.8 oraz w MyBB Merge System przed wersją 1.8.8 występuje podatność na wstrzykiwanie SQL w obsłudze danych użytkowników. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
MyBB przed wersją 1.8.7 oraz MyBB Merge System przed wersją 1.8.7 mają lukę, która pozwala atakującym na osiągnięcie nieokreślonego wpływu poprzez wektory związane z niską entropią adminsid i sid.
W pliku newreply.php w MyBB (MyBulletinBoard) przed wersją 1.8.7 oraz w MyBB Merge System przed wersją 1.8.7 występuje luka, która pozwala zdalnym atakującym na wykorzystanie braku sprawdzenia uprawnień.
W narzędziu moderacyjnym MyBB przed wersją 1.8.7 oraz w systemie MyBB Merge przed wersją 1.8.7 występuje podatność na atak typu SQL injection, która może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń SQL.
W module promocji grup w panelu administracyjnym MyBB przed wersją 1.6.18 oraz 1.8.x przed wersją 1.8.6 występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
W aplikacji Radisys MRF Web Panel (SWMS) w wersji 9.0.1 zidentyfikowano podatność na ataki typu OS command injection poprzez parametr POST MSM_MACRO_NAME w /swms/ms.cgi. Umożliwia to atakującym wstrzykiwanie dowolnych poleceń systemowych i uzyskiwanie ich wyników w odpowiedziach aplikacji.
W wersjach Botan od 1.8.0 do 1.11.33, podczas dekodowania danych BER może wystąpić przepełnienie całkowite, co prowadzi do obliczenia niepoprawnego pola długości. Niektórzy wywołujący API mogą wykorzystać zwrócone (niepoprawne i kontrolowane przez atakującego) pole długości w sposób, który później powoduje uszkodzenie pamięci lub inne awarie.
W sterowniku fimg2d dla systemu Android L (5.0/5.1) i M (6.0) w procesorach Samsung Exynos występuje dereferencja wskaźnika NULL, co może prowadzić do nieokreślonego wpływu na system.
Wielokrotne podatności typu directory traversal w Trend Micro Smart Protection Server umożliwiają zdalnym atakującym odczyt i usuwanie dowolnych plików poprzez parametr tmpfname w kilku skryptach PHP.
Podatność typu SQL injection w pliku class-wp-query.php w WP_Query w WordPressie przed wersją 4.7.2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez wykorzystanie podatnego wtyczki lub motywu, który niewłaściwie obsługuje nazwę typu posta.
W routerze D-Link DWR-932B odkryto problem związany z możliwością wstrzykiwania poleceń przez interfejs qmiweb, wykorzystując znaki `.
Na routerze D-Link DWR-932B odkryto problem, który umożliwia uruchomienie polecenia '/sbin/telnetd -l /bin/sh' przez HELODBG na porcie 39889 (UDP).
Na routerze D-Link DWR-932B odkryto problem związany z nieudokumentowanymi usługami TELNET i SSH, które umożliwiają logowanie się jako administrator przy użyciu hasła 'admin' oraz jako root przy użyciu hasła '1234'.
Router NETGEAR WNR2000v5 pozwala na wykonanie wrażliwych działań przez administratora za pomocą URL apply.cgi. Istnieje również URL apply_noauth.cgi, który umożliwia nieautoryzowanym użytkownikom wykonywanie wrażliwych działań na urządzeniu.
Router NETGEAR WNR2000v5 ujawnia swój numer seryjny podczas żądania do URI /BRS_netgear_success.html. Numer seryjny ten może być wykorzystany do uzyskania nazwy użytkownika i hasła administratora w połączeniu z podatnością CVE-2016-10176, która umożliwia resetowanie odpowiedzi na pytania dotyczące odzyskiwania hasła.
Router NETGEAR WNR2000v5 zawiera przepełnienie bufora w parametrze hidden_lang_avi podczas wywoływania adresu URL /apply.cgi?/lang_check.html. To przepełnienie bufora może być wykorzystane przez nieautoryzowanego atakującego do zdalnego wykonania kodu.
Parser ISO CLNS w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji clnp_print() w pliku print-isoclns.c.
Parser ISO CLNS w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji lookup_nsap() w pliku addrtoname.c.