Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Cisco VPN 3000 Concentrator w wersjach 2.2.x oraz 3.x przed 3.5.2 umożliwia ograniczonym administratorom uzyskanie haseł certyfikatów, które są przechowywane w postaci niezaszyfrowanej w kodzie źródłowym HTML stron zarządzania certyfikatami.
Przepełnienie bufora w funkcji read_smtp_response w pliku protocol.c w libesmtp przed wersją 0.8.11 umożliwia zdalnemu serwerowi SMTP (1) wykonanie dowolnego kodu poprzez odpowiednią odpowiedź lub (2) spowodowanie odmowy usługi poprzez długie odpowiedzi serwera.
Wielokrotne podatności typu cross-site scripting w ezContents w wersji 1.41 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie skryptów oraz kradzież ciasteczek za pomocą funkcji dziennika i innych możliwości.
Microsoft Visual FoxPro 6.0 nie rejestruje swoich powiązanych plików w Internet Explorer, co pozwala zdalnym atakującym na uruchamianie aplikacji Visual FoxPro bez ostrzeżenia poprzez HTML, który odwołuje się do specjalnie przygotowanych nazw plików.
Wersje AnalogX Proxy przed 4.12 zawierają podatność na przepełnienie bufora, która pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie żądanie HTTP na porcie TCP 6588 lub długą nazwę DNS w żądaniu SOCKS 4A na porcie TCP 1080.
Wersje Lugiment Log Explorer przed 3.02 zawierają podatność na przepełnienie bufora, która pozwala atakującym z uprawnieniami do bazy danych na wykonanie dowolnego kodu poprzez długie argumenty przekazywane do rozszerzonych procedur składowanych (1) xp_logattach_StartProf, (2) xp_logattach_setport lub (3) xp_logattach.
Przepełnienie bufora w AnalogX SimpleServer:Shout 1.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz wykonanie dowolnego kodu poprzez długie żądanie do portu TCP 8001.
SunPCi II VNC wykorzystuje słaby schemat uwierzytelniania, co pozwala zdalnym atakującym na uzyskanie hasła VNC poprzez podsłuchiwanie losowego wyzwania bajtowego, które jest używane jako klucz do szyfrowanej komunikacji.
Przepełnienie bufora w SeaNox Devwex umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.
Program CGI MakeBook 2.2 w aplikacji Scripts For Educators pozwala zdalnym atakującym na wykonanie skryptu jako innych użytkowników lub na wykonanie włączeń po stronie serwera (SSI) jako serwer WWW, poprzez nieprawidłowo filtrowane parametry (1) Nazwa lub (2) Email.
Router ADSL serii Telindus 1100 umożliwia zdalnym atakującym uzyskanie uprawnień do urządzenia poprzez wysłanie określonego pakietu na port UDP 9833, co generuje odpowiedź zawierającą hasło routera oraz inne wrażliwe informacje w postaci niezaszyfrowanej.
Podatność na wstrzykiwanie SQL w Ruslan <Body>Builder umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez użycie sekwencji "'--" w nazwie użytkownika i haśle.
Wielokrotne przepełnienia bufora w Novell NetMail (NIMS) w wersji 3.0.3 przed 3.0.3C umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez (1) WebAdmin lub (2) ModWeb.
W pliku globals.php w PHP Address przed wersją 0.2f, przy włączonych zmiennych allow_url_fopen i register_globals, zdalni napastnicy mogą wykonywać dowolny kod PHP poprzez URL w parametrze LangCookie.
Algorytmy szyfrowania dla poleceń enable i passwd na zaporze ogniowej Cisco PIX mogą być wykonywane szybko z powodu ograniczonej liczby rund, co ułatwia atakującemu odszyfrowanie haseł przy użyciu technik brute force.
Podatność na atak typu cross-site scripting w Splatt Forum 3.0 umożliwia zdalnym atakującym wykonanie dowolnego skryptu jako inny użytkownik poprzez użycie tagu [img] z zamykającym cudzysłowem, po którym następuje skrypt.
Podatności typu cross-site scripting w GeekLog 1.3.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego skryptu poprzez (1) zmienną url w polu Link wydarzenia kalendarza, (2) parametr topic w index.php lub (3) parametr title w comment.php.
Konsola administracyjna serwera Abyss Web Server w wersji 1.0.3 przed łatką 2 umożliwia zdalnym atakującym uzyskanie uprawnień oraz modyfikację konfiguracji serwera poprzez bezpośrednie żądania do plików CHL, takich jak srvstatus.chl, consport.chl, general.chl, srvparam.chl i advanced.chl.
W module wiki PHPWiki Postnuke występuje podatność na ataki typu cross-site scripting, która pozwala zdalnym atakującym na wykonanie skryptu jako inny użytkownik PHPWiki poprzez parametr pagename.
Przepełnienie bufora w kliencie poczty Pegasus w wersji 4.01 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie nagłówki (1) To lub (2) From.