Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w usłudze IMAP w MDaemon 6.7.5 i wcześniejszych wersjach umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie awarii usługi oraz wykonanie dowolnego kodu poprzez polecenie CREATE z długą nazwą skrzynki pocztowej.
Podatność CVE-2003-1131 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w aplikacji KnowledgeBuilder. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru 'page', aby wskazywał na URL zdalnego serwera, który zawiera ten kod.
W pliku exit.c w jądrze Linux 2.6-test9-CVS, przechowywanym na kernel.bkbits.net, wprowadzono modyfikację, która zawierała tylne drzwi. Umożliwia to lokalnym użytkownikom podniesienie swoich uprawnień poprzez przekazanie __WCLONE|__WALL do funkcji sys_wait4.
W pliku misc.cpp w KPopup 0.9.1 zaufano zmiennej PATH podczas wykonywania polecenia killall, co pozwala lokalnym użytkownikom na podniesienie swoich uprawnień poprzez modyfikację zmiennej PATH, aby wskazywała na złośliwy program killall.
W mod_security w wersjach od 1.7RC1 do 1.7.1 w Apache 2 występuje przepełnienie bufora w stercie w funkcji sec_filter_out. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając dużą ilość danych za pomocą skryptu po stronie serwera.
Przepełnienie bufora w dekoderze base64 w MERCUR Mailserver 4.2 przed SP3a umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie AUTH do serwera POP3 lub polecenie AUTHENTICATE do serwera IMAP.
Podatność w PHP umożliwiająca zdalne dołączenie pliku w index.php dla Gallery 1.4 i 1.4-pl1, działającej na systemie Windows lub w trybie konfiguracji na Unixie. Atakujący może wstrzyknąć dowolny kod PHP poprzez parametr GALLERY_BASEDIR.
Przepełnienie bufora w funkcji prepare_reply w pliku request.c dla Mathopd w wersjach od 1.2 do 1.5b13, a być może także wcześniejszych, umożliwia zdalnym atakującym spowodowanie awarii serwera oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie żądania HTTP z długą ścieżką.
X509TrustManager w Java Secure Socket Extension (JSSE) w wersjach SDK i JRE 1.4.0 do 1.4.0_01, JSSE przed 1.0.3, Java Plug-in SDK i JRE 1.3.0 do 1.4.1 oraz Java Web Start 1.0 do 1.2 niewłaściwie wywołuje metodę isClientTrusted przy określaniu zaufania serwera. To prowadzi do niewłaściwej walidacji certyfikatów cyfrowych, co umożliwia zdalnym atakującym fałszywe uwierzytelnienie partnerów dla SSL lub niewłaściwą walidację podpisanych plików JAR.
Sterownik Ochrony Integralności Pedestal Software (IPD) w wersji 1.3 i wcześniejszych umożliwia atakującym z uprawnieniami, takim jak rootkity, obejście ograniczeń dostępu do plików w jądrze systemu Windows. Atakujący mogą wykorzystać funkcję NtCreateSymbolicLinkObject do stworzenia symbolicznego linku do pamięci fizycznej lub litery dysku.
W podatności CVE-2003-1244 występuje luka typu SQL injection w pliku page_header.php w wersjach phpBB 2.0, 2.0.1 i 2.0.2. Umożliwia to zdalnym atakującym przeprowadzenie ataku brute force na hasła użytkowników, co może prowadzić do nieautoryzowanego dostępu do forów poprzez parametr forum_id w index.php.
Podatność CVE-2003-1402 dotyczy zdalnego włączenia pliku w PHP w pliku hit.php dla wersji Kietu 2.0 i 2.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr url_hit.
Przepełnienie bufora w telefonach komórkowych Siemens serii 45 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie wiadomości SMS z długą nazwą obrazu. To może prowadzić do rozłączenia i niedostępności skrzynki odbiorczej.
Nieokreślona podatność w Phorum w wersjach od 3.4 do 3.4.2 umożliwia zdalnym atakującym wykorzystanie Phorum jako proxy do innych stron poprzez pliki (1) register.php lub (2) login.php.
Xserver dla HP-UX 11.22 został niewłaściwie zbudowany, co wprowadziło podatność umożliwiającą lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Implementacja protokołu SIP w wielu produktach Cisco, w tym modelach telefonów IP 7940 i 7960 oraz wersjach IOS w serii 12.2, pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane wiadomości INVITE.
Implementacja protokołu SIP w wielu produktach dynamicsoft, w tym w produktach demo dla AppEngine, pozwala zdalnym atakującym na wywołanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanych wiadomości INVITE.
Implementacja protokołu SIP w IPTel SIP Express Router w wersji 0.8.9 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane wiadomości INVITE, co zostało udowodnione przez zestaw testowy OUSPG PROTOS c07-sip.
Implementacja protokołu SIP w serwerze komunikacyjnym Nortel Networks Succession Communication Server 2000, przy użyciu SIP-T, umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane wiadomości INVITE, co zostało udowodnione przez zestaw testowy OUSPG PROTOS c07-sip.
Przepełnienie bufora w RealSystem Server w wersjach 6.x, 7.x i 8.x oraz RealSystem Proxy w wersji 8.x, związane z obsługą błędów URL, umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.