Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Debugowanie NM w HP MPE/iX 6.5 i wcześniejszych wersjach nie obsługuje poprawnie punktów przerwania, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Klient IRC kicq w wersji 1.0.0, a być może także w późniejszych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w adresie URL.
Podatność na formatowanie ciągów w mars_nwe 0.99.pl19 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń. Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad systemem.
Przepełnienie bufora w wtyczce QuickTime Player 4.1.2 (japońskiej) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr HREF w tagu EMBED.
Przepełnienie bufora w WFTPD Pro 3.00 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie polecenie CWD.
Przepełnienie bufora w serwerze SMTP MERCUR w wersji 3.30 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie polecenie EXPN.
Bajie HTTP JServer w wersji 0.78 oraz wcześniejszych, przed 0.80, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w żądaniu HTTP do programu CGI, który nie istnieje.
Przepełnienie bufora w przykładowym programie CGI po zapytaniu umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą żądania HTTP POST, które zawiera co najmniej 10001 parametrów.
W podatności CVE-2001-0281 występuje luka formatu w funkcji DbgPrint, używanej w komunikatach debugowania dla niektórych sterowników Windows NT. Może to pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.
Podatność w programie Software Distributor SD-UX w systemie HP-UX 11.0 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Przepełnienie bufora w mechanizmie uwierzytelniania IPSEC dla OpenBSD 2.8 i wcześniejszych wersji umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez sfałszowany nagłówek uwierzytelniania (AH) w opcji IPv4.
Wywołanie systemowe i386_set_ldt w NetBSD 1.5 i wcześniejszych oraz OpenBSD 2.8 i wcześniejszych, przy włączonej opcji jądra USER_LDT, nie weryfikuje celu wywołania, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez stworzenie segmentu wywołania w Lokalnej Tabeli Deskryptorów (LDT) z celem wskazującym na dowolny adres jądra.
Makro orderdspc.d2w w IBM Net.Commerce 3.x umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie ich do opcji order_rn w funkcji raportowania.
Podatność CVE-2001-0180 dotyczy skryptu guestserver.cgi, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze 'email'.
Przepełnienie bufora w kliencie AT&T WinVNC (Virtual Network Computing) w wersji 3.3.3r7 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez długi pakiet rfbConnFailed z długim ciągiem przyczyny.
Przepełnienie bufora w serwerze AT&T WinVNC (Virtual Network Computing) w wersji 3.3.3r7 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi żądanie HTTP GET, gdy klucz rejestru DebugLevel jest większy niż 0.
Przepełnienie bufora w SlimServe HTTPd 1.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.
Przepełnienie bufora w pliku ext.dll w BadBlue 1.02.07 Personal Edition umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie HTTP GET.
Przepełnienie bufora w Trend Micro Virus Buster 2001 w wersji 8.00 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez dużą wartość adresu 'To'.
Przepełnienie bufora w demonie snmpXdmid w systemie Solaris umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie zdarzenie 'indication'.