Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku browse_items.asp w WebCortex WebStores 2000 w wersji 6.0 umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu oraz wykonywanie dowolnych poleceń za pomocą parametru Search_Text.
W ProFTPD w wersjach od 1.2.7 do 1.2.9rc2p występuje błąd przepełnienia bufora typu off-by-one w funkcji _xlate_ascii_write(). Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą polecenia RETR o długości 1024 bajtów.
Podatność CVE-2004-0300 dotyczy wstrzykiwania SQL w Online Store Kit 3.0, co pozwala zdalnym atakującym na wstrzykiwanie dowolnego SQL i uzyskanie nieautoryzowanego dostępu. Wstrzyknięcia mogą wystąpić poprzez różne parametry, takie jak cat w shop.php, id w more.php, cat_manufacturer w shop_by_brand.php oraz id w listing.php.
Przepełnienie bufora w serwerze HTTP KarjaSoft Sami w wersji 1.0.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.
Przepełnienie bufora w Purge Jihad 2.0.1 i wcześniejszych wersjach umożliwia zdalnym serwerom gier wykonanie dowolnego kodu poprzez pakiet informacyjny zawierający duże pola (1) typu bitwy oraz (2) nazwy mapy.
Przepełnienie bufora w RobotFTP w wersjach 1.0 i 2.0 beta 1 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy użytkownika.
Wszystkie wersje AllMyVisitors, AllMyLinks i AllMyGuests zawierają podatność na zdalne dołączanie plików w pliku include/footer.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem _AMVconfig[cfg_serverpath].
Przepełnienie bufora w Serv-U ftp przed wersją 5.0.0.4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długi argument strefy czasowej w poleceniu MDTM.
Wielokrotne podatności związane z formatowaniem ciągów w GNU Anubis w wersjach 3.6.0 do 3.6.2 oraz 3.9.92 i 3.9.93 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w ciągach przekazywanych do funkcji info w log.c, anubis_error w errs.c lub ssl_error w ssl.c.
AIM Sniff (aimSniff.pl) w wersji 0.9b umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plik /tmp/AS.log.
W kliencie The Palace w wersji 3.5 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez link do adresu palace:// z długim ciągiem adresu serwera.
Przepełnienie bufora w kliencie Red Faction w wersji 1.20 i wcześniejszych umożliwia zdalnym serwerom wykonanie dowolnego kodu poprzez długą nazwę serwera.
Przepełnienie bufora w funkcji UdmDocToTextBuf w mnoGoSearch w wersjach od 3.2.13 do 3.2.15 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez indeksowanie dużego dokumentu.
Przepełnienie bufora w funkcji goaway w obsłudze URI aim:goaway dla AOL Instant Messenger (AIM) 5.5, w tym 5.5.3595, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wiadomość 'Away'.
Wiele skryptów backendowych extfs dla systemu plików wirtualnych GNOME (VFS) przed wersją 1.0.1 może pozwolić zdalnym atakującym na wykonanie nieautoryzowanych działań za pomocą URI gnome-vfs.
Przepełnienie bufora w demonie Lightweight Directory Access Protocol (LDAP) (iLDAP.exe 3.9.15.10) w serwerze Ipswitch IMail 8.03 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu poprzez wiadomość LDAP z dużą długością tagu.
Load Sharing Facility (LSF) w wersjach 4.x, 5.x i 6.x wykorzystuje zmienną środowiskową LSF_EAUTH_UID, jeśli istnieje, zamiast rzeczywistego UID użytkownika. Może to umożliwić zdalnym atakującym w lokalnym klastrze uzyskanie przywilejów.
Podatność typu SQL injection w pliku viewCart.asp oprogramowania koszyka zakupowego SpiderSales umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametr userId.
W WFTPD Pro Server 3.21 Release 1, Pro Server 3.20 Release 2, Server 3.21 Release 1 oraz Server 3.10 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie komendy (1) LIST, (2) NLST lub (3) STAT.
Przepełnienie bufora w eauth w Load Sharing Facility w wersjach 4.x, 5.x i 6.x umożliwia lokalnym użytkownikom lub zdalnym atakującym w obrębie klastra LSF spowodowanie awarii usługi (błąd segmentacji) oraz potencjalne wykonanie dowolnego kodu poprzez długi parametr LSF_From_PC.