Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w kliencie BrowseFTP 1.62 umożliwia zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długą odpowiedź wiadomości FTP '220'.
Finjan Software SurfinGate w wersjach 6.0 i 6.0 1 umożliwia zdalnym atakującym ominięcie ograniczeń dostępu do URL poprzez użycie adresu IP zamiast nazwy hosta.
W FTGate Pro 1.05 i FTGate Office 1.05 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod poprzez długi rozkaz POP3 APOP USER.
W podatności CVE-2002-2015 w PostNuke 0.703 występuje luka w pliku user.php, która pozwala zdalnym atakującym na dołączenie dowolnych plików oraz potencjalne wykonanie kodu poprzez parametr caselist.
User-mode Linux (UML) w wersji 2.4.17-8 nie ogranicza dostępu do przestrzeni adresowej jądra, co umożliwia lokalnym użytkownikom wykonywanie dowolnego kodu.
Nieudokumentowane rozszerzenie dla mapowania servletów w specyfikacji Servlet 2.3, podczas aktualizacji do WebLogic Server i Express 7.0 Service Pack 1 z BEA WebLogic Server i Express 6.0 przez 7.0.0.1, nie dodaje znaku '/' w niektórych wzorcach URL, co uniemożliwia prawidłowe egzekwowanie mapowania ról i polityk w aplikacjach korzystających z tego rozszerzenia.
Podatność na wstrzykiwanie SQL w Mailidx przed wersją 20020105 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem strony wyszukiwania.
site_searcher.cgi w Super Site Searcher umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze page.
Serwer pocztowy Gordano Messaging Server (GMS) Mail 8 (znany również jako NTMail) filtruje wiadomości e-mail tylko dla pierwszego odbiorcy, co pozwala zdalnym atakującym na ominięcie filtrów JUCE poprzez wysłanie wiadomości do więcej niż jednego użytkownika na serwerze GMS.
Przepełnienie bufora w hotfoon4.exe w Hotfoon 4.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez URL zawierający długi numer telefonu głosowego.
Podatność CVE-2002-2018 dotyczy programu sastcpd w SAS/Base 8.0, który może pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez ustawienie zmiennej środowiskowej netencralg, co prowadzi do błędu segmentacji.
Artekopia Netjuke w wersjach przed 1.0 b7 umożliwia zdalnym atakującym wykonanie dowolnego kodu na serwerze WWW, prawdopodobnie poprzez parametr section, który jest przekazywany do wywołania eval.
Podatność CVE-2002-2019 dotyczy osCommerce 2.1, gdzie w pliku include_once.php występuje luka umożliwiająca zdalne włączenie plików. Atakujący mogą wykorzystać parametr include_file do wykonania dowolnego kodu PHP.
Oprogramowanie Sun Ray Server (SRSS) w wersji 1.3, przy włączonej funkcji Non-Smartcard Mobility (NSCM), umożliwia zdalnym atakującym logowanie się jako inny użytkownik poprzez uruchomienie dtlogin z systemu obsługującego klienta XDMCP.
Skrypt cvsupd.sh w CVSup 1.2 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików oraz uzyskiwanie uprawnień poprzez atak symlink na plik /var/tmp/cvsupd.out.
Domyślna konfiguracja urządzeń Xerox DocuTech 6110 i 6115 działających na Solaris 8.0 ma włączonych wiele niepotrzebnych usług, takich jak RPC i sprayd. To może umożliwić zdalnym atakującym uzyskanie dostępu do urządzenia.
Moduł RPC w Webmin od wersji 0.21 do 0.99, zainstalowany bez uprawnień roota lub administratora, umożliwia zdalnym atakującym odczyt i zapis dowolnych plików oraz wykonywanie dowolnych poleceń za pomocą żądań remote_foreign_require i remote_foreign_call.
Klient IRC irssi w wersji 0.8.4, pobrany po 14 marca 2002 roku, może zawierać tylne drzwi w pliku konfiguracyjnym, co umożliwia zdalnym atakującym dostęp do systemu.
Perlbot 1.0 beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w (1) słowie sprawdzanym ortograficznie lub (2) adresie e-mail.
search.cgi w AGH HTMLsearch 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze template.