Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Matrix CGI vault Last Lines 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w zmiennej $error_log.
Wersje DayDream BBS od 2.9 do 2.13 zawierają podatności na przepełnienie bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie kodów kontrolnych ~#MC, ~#TF lub ~#RA.
Podatność na przejście do katalogu w serwerze WWW Cherokee umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w adresie URL.
Serwer WWW Cherokee w wersjach przed 0.2.7 nieprawidłowo zrzuca uprawnienia roota po związaniu z portem 80, co może umożliwić zdalnym atakującym uzyskanie uprawnień poprzez inne podatności.
Wersje DeleGate 7.7.0 i 7.7.1 zawierają podatność na ataki typu cross-site scripting, ponieważ nie cytują poleceń skryptowych w stronie błędu '403 Forbidden'. To umożliwia zdalnym atakującym wykonywanie dowolnego kodu Javascript na innych klientach za pomocą odpowiedniego URL-a.
W podatności CVE-2001-1203 występuje luka w formacie ciągu w gpm-root w wersjach gpm od 1.17.8 do 1.17.18, która pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.
Podatność typu cross-site scripting w Namazu 2.0.9 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu Javascript jako innych użytkowników sieci. Problem występuje w komunikacie o błędzie zwracanym, gdy w parametrze idxname określono nieprawidłowy plik indeksu.
Serwer administracji webowej dla ELSA Lancom 1100 Office nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie uprawnień administracyjnych poprzez połączenie z serwerem.
Podatność typu cross-site scripting w Namazu 2.0.8 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu Javascript jako innych użytkowników sieci. Problem występuje poprzez nazwę pliku indeksu wyświetlaną podczas prezentacji liczby trafień.
Funkcja get_input w pliku adrotate.pm dla Les VanBrunt AdRotate Pro 2.0 umożliwia zdalnym atakującym modyfikację bazy danych oraz potencjalne wykonanie dowolnych poleceń poprzez atak typu SQL injection.
OpenSSH w wersji 3.0.1 i wcześniejszych z włączoną opcją UseLogin nie oczyszcza poprawnie krytycznych zmiennych środowiskowych, takich jak LD_PRELOAD. To umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Oprogramowanie firmware D-Link DWL-1000AP w wersji 3.2.28 #483 przechowuje hasło administratora w postaci niezaszyfrowanej w domyślnym Management Information Base (MIB). To umożliwia zdalnym atakującym uzyskanie uprawnień administratora.
W bibliotece Cyrus SASL występuje podatność na atak typu format string w domyślnej funkcji logowania _sasl_syslog, co może umożliwić zdalnym atakującym wykonanie dowolnych poleceń.
W pakiecie Taylor UUCP, uuxqt nieprawidłowo usuwa niebezpieczne długie opcje, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wywołanie uux i określenie alternatywnego pliku konfiguracyjnego z opcją --config.
Przepełnienie bufora w module PL/SQL Apache w Oracle 9i Application Server umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie strony pomocy.
Podatność na przejście do katalogu w serwerze HTTP dla Alchemy Eye i Alchemy Network Monitor umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez żądanie HTTP zawierające (1) '..' w wersjach od 2.0 do 2.6.18, lub (2) nazwę urządzenia DOS zakończoną '..' w wersjach od 2.6.19 do 3.0.10.
Nieznana podatność w logowaniu dla AIX 5.1L, przy użyciu modułów uwierzytelniających, umożliwia zdalnym atakującym uzyskanie dostępu do systemu.
Podatność typu format string w PFinger w wersjach od 0.7.5 do 0.7.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w pliku .plan.
Przepełnienie bufora w Universal Plug and Play (UPnP) na systemach Windows 98, 98SE, ME i XP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dyrektywę NOTIFY z długim adresem URL Location.
Przepełnienia bufora w Microsoft SQL Server 7.0 i 2000 umożliwiają atakującym z dostępem do SQL Server wykonanie dowolnego kodu za pomocą funkcji raiserror, formatmessage lub xp_sprintf.