Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w skrypcie zms w ZoneMinder przed wersją 1.19.2 może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu poprzez długi ciąg zapytania.
McAfee ePolicy Orchestrator (ePO) w wersji 2.5.1 Patch 13 oraz 3.0 SP2a Patch 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez określone żądania HTTP POST do handlera spipe/file na porcie TCP 81.
W systemach Microsoft Windows NT 4.0 SP6a, 2000 SP2-SP4, XP SP1, Server 2003, NetMeeting, Windows 98 i Windows ME występuje przepełnienie bufora na stosie w funkcjach Active Directory w LSASRV.DLL. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając pakiet, który powoduje, że funkcja DsRolerUpgradeDownlevelServer tworzy długie wpisy debugowania w pliku DCPROMO.LOG.
Nieznana podatność w implementacji protokołu H.323 w systemach Windows 98, Windows 2000, Windows XP oraz Windows Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu.
Komponent systemu Virtual DOS Machine (VDM) w systemach Windows NT 4.0 i Windows 2000 nieprawidłowo weryfikuje struktury systemowe, co umożliwia lokalnym użytkownikom dostęp do chronionej pamięci jądra oraz wykonywanie dowolnego kodu.
Windows XP umożliwia lokalnym użytkownikom uruchamianie dowolnych programów poprzez tworzenie zadań z podwyższonymi uprawnieniami za pomocą narzędzia wiersza poleceń eventtriggers.exe lub usługi Harmonogram zadań, znanej jako 'Vulnerability in Windows Management'.
Serwer RealNetworks Helix Universal w wersjach 9.0.1 i 9.0.2 pozwala zdalnym atakującym na wywołanie awarii (denial of service) poprzez wysyłanie źle sformułowanych żądań, które prowadzą do dereferencji wskaźnika null. Atak ten został zademonstrowany przy użyciu żądań GET_PARAMETER lub DESCRIBE.
Interfejs Negotiate Security Software Provider (SSP) w systemach Windows 2000, Windows XP i Windows Server 2003 umożliwia zdalnym atakującym spowodowanie awarii (z powodu dereferencji null) lub wykonanie dowolnego kodu poprzez spreparowane żądanie SPNEGO NegTokenInit podczas wyboru protokołu uwierzytelniania.
W kodzie proxy Socks-5 w XChat w wersjach od 1.8.0 do 2.0.8 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu, gdy funkcja przechodzenia przez socks5 jest włączona.
Podatność typu double free w bibliotece ASN.1 używanej w systemach Windows NT 4.0, Windows 2000, Windows XP oraz Windows Server 2003, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.
Przepełnienie bufora w implementacji protokołu Private Communications Transport (PCT) w bibliotece SSL Microsoftu, używanej w różnych wersjach systemu Windows, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiety handshake PCT 1.0.
Przepełnienie bufora w procesie logowania Windows (winlogon) w systemach Microsoft Windows NT 4.0 SP6a, 2000 SP2 do SP4 oraz XP SP1, umożliwia zdalnym atakującym wykonanie dowolnego kodu, gdy użytkownik jest członkiem domeny.
PHP-Nuke 7.3 oraz inne produkty korzystające z kodu PHP-Nuke, takie jak Nuke Cops betaNC PHP-Nuke Bundle, OSCNukeLite 3.1 i OSC2Nuke 7x, nieprawidłowo używają funkcji eregi() PHP z $_SERVER['PHP_SELF'] do identyfikacji wywoływanego skryptu. To umożliwia zdalnym atakującym bezpośredni dostęp do skryptów oraz uzyskanie informacji o ścieżkach poprzez komunikaty błędów PHP.
Cisco Wireless LAN Solution Engine (WLSE) w wersjach od 2.0 do 2.5 oraz Hosting Solution Engine (HSE) w wersjach od 1.7 do 1.7.3 zawierają twardo zakodowaną nazwę użytkownika i hasło. To umożliwia zdalnym atakującym dodawanie nowych użytkowników, modyfikowanie istniejących oraz zmianę konfiguracji.
Przepełnienie bufora w silniku bazy danych Microsoft Jet 4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowane zapytanie do bazy danych.
Demon IKE KAME Racoon, podczas uwierzytelniania partnera w Fazie 1, weryfikuje certyfikat X.509, ale nie sprawdza autoryzacji podpisu RSA, co umożliwia zdalnym atakującym nawiązywanie nieautoryzowanych połączeń IP lub przeprowadzanie ataków typu man-in-the-middle przy użyciu ważnego, zaufanego certyfikatu X.509.
Przepełnienie bufora w renderowaniu formatów obrazów Windows Metafile (WMF) i Enhanced Metafile (EMF) w systemach Microsoft Windows NT 4.0 SP6a, 2000 SP2 do SP4 oraz XP SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy obraz WMF lub EMF.
Menadżer narzędzi w systemie Microsoft Windows 2000 uruchamia winhlp32.exe z uprawnieniami systemowymi, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez atak w stylu 'Shatter', wykorzystując wiadomość systemową, która uzyskuje dostęp do kontekstowej pomocy w GUI.
W podatności CVE-2004-0385 występuje przepełnienie bufora w stercie w Oracle 9i Application Server Web Cache w wersjach 9.0.4.0.0, 9.0.3.1.0, 9.0.2.3.0 oraz 9.0.0.4.0. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek metody żądania HTTP do nasłuchiwacza Web Cache.
Funkcja NtSetLdtEntries w interfejsie programowania dla lokalnej tabeli deskryptorów (LDT) w systemach Windows NT 4.0 i Windows 2000 umożliwia lokalnym atakującym dostęp do pamięci jądra oraz wykonanie dowolnego kodu poprzez wykorzystanie deskryptora segmentu danych typu expand-down, który wskazuje na chronioną pamięć.