Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatności w Voxel Dot Net CBMS w wersji 0.7 i wcześniejszych umożliwiają zdalnym atakującym przeprowadzanie nieautoryzowanych operacji jako inni użytkownicy, na przykład poprzez usuwanie klientów za pomocą dltclnt.php, co może być wynikiem ataku typu SQL injection.
Podatność na atak typu cross-site scripting w Splatt Forum 3.0 umożliwia zdalnym atakującym wykonanie dowolnego skryptu jako inny użytkownik poprzez użycie tagu [img] z zamykającym cudzysłowem, po którym następuje skrypt.
Algorytmy szyfrowania dla poleceń enable i passwd na zaporze ogniowej Cisco PIX mogą być wykonywane szybko z powodu ograniczonej liczby rund, co ułatwia atakującemu odszyfrowanie haseł przy użyciu technik brute force.
W pliku globals.php w PHP Address przed wersją 0.2f, przy włączonych zmiennych allow_url_fopen i register_globals, zdalni napastnicy mogą wykonywać dowolny kod PHP poprzez URL w parametrze LangCookie.
Wielokrotne przepełnienia bufora w Novell NetMail (NIMS) w wersji 3.0.3 przed 3.0.3C umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez (1) WebAdmin lub (2) ModWeb.
Podatność na wstrzykiwanie SQL w Ruslan <Body>Builder umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez użycie sekwencji "'--" w nazwie użytkownika i haśle.
Router ADSL serii Telindus 1100 umożliwia zdalnym atakującym uzyskanie uprawnień do urządzenia poprzez wysłanie określonego pakietu na port UDP 9833, co generuje odpowiedź zawierającą hasło routera oraz inne wrażliwe informacje w postaci niezaszyfrowanej.
Microsoft Visual FoxPro 6.0 nie rejestruje swoich powiązanych plików w Internet Explorer, co pozwala zdalnym atakującym na uruchamianie aplikacji Visual FoxPro bez ostrzeżenia poprzez HTML, który odwołuje się do specjalnie przygotowanych nazw plików.
Program CGI MakeBook 2.2 w aplikacji Scripts For Educators pozwala zdalnym atakującym na wykonanie skryptu jako innych użytkowników lub na wykonanie włączeń po stronie serwera (SSI) jako serwer WWW, poprzez nieprawidłowo filtrowane parametry (1) Nazwa lub (2) Email.
Wordtrans w wersji 1.1pre8 i wcześniejszych w pakiecie wordtrans-web umożliwia zdalnym atakującym wykonanie dowolnego kodu lub przeprowadzenie ataków typu cross-site scripting poprzez określone parametry (prawdopodobnie 'dict') w skrypcie wordtrans.php.
Przepełnienie bufora w SeaNox Devwex umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.
W DeepMetrix LiveStats w wersjach od 5.03 do 6.2.1 występuje podatność na ataki typu cross-site scripting. Atakujący zdalnie mogą wykonać dowolny skrypt jako użytkownik LiveStats, wykorzystując nieprzefiltrowane dane z (1) user-agent lub (2) referrer.
Wersje Lugiment Log Explorer przed 3.02 zawierają podatność na przepełnienie bufora, która pozwala atakującym z uprawnieniami do bazy danych na wykonanie dowolnego kodu poprzez długie argumenty przekazywane do rozszerzonych procedur składowanych (1) xp_logattach_StartProf, (2) xp_logattach_setport lub (3) xp_logattach.
Podatność typu cross-site scripting w CiscoSecure ACS 3.0 umożliwia zdalnym atakującym wykonanie dowolnego skryptu lub HTML jako innych użytkowników sieciowych poprzez argument akcji w linku do setup.exe.
W podatności CVE-2002-0925 występuje luka w funkcji mmsyslog, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Luka ta dotyczy poleceń USER i HELO w różnych wersjach oprogramowania mmmail oraz mmftpd.
CGIScript.net csPassword.cgi przechowuje pliki .htpasswd w katalogu głównym dokumentów sieciowych, co może umożliwić zdalnym uwierzytelnionym użytkownikom pobranie tego pliku i złamanie haseł innych użytkowników.
Podatność formatu ciągu w kodzie allowuser modułu uwierzytelniania Stellar-X msntauth, dystrybuowanego w Squid 2.4.STABLE6 i wcześniejszych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ciągi formatu w nazwie użytkownika, które nie są prawidłowo obsługiwane w wywołaniu syslog.
W pakiecie netstd w wersji 3.07-17 występują przepełnienia bufora, które umożliwiają zdalnym serwerom DNS wykonanie dowolnego kodu poprzez długą odpowiedź FQDN. Problem ten został zaobserwowany w narzędziach takich jak linux-ftpd, pcnfsd, tftp, traceroute oraz from/to.
W mnews w wersji 1.22 i wcześniejszych występuje wiele przepełnień bufora, które pozwalają zdalnemu serwerowi NNTP na wykonanie dowolnego kodu poprzez długie odpowiedzi. Użytkownicy lokalni mogą uzyskać podwyższone uprawnienia za pomocą długich argumentów wiersza poleceń lub zmiennych środowiskowych.
Przepełnienie bufora w Sendmail przed wersją 8.12.5, gdy jest skonfigurowany do używania niestandardowej mapy DNS do zapytań o rekordy TXT, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez złośliwy serwer DNS.