Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W funkcji Lists_MakeMask() w pliku lists.c w ngIRCd przed wersją 0.8.2 występuje błąd niedoboru całkowitego, który pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długą linię MODE, co prowadzi do błędnego obliczenia długości i przepełnienia bufora.
Przepełnienie całkowite w funkcji readpgm w pliku pnm.c dla GOCR 0.40, przy użyciu biblioteki netpbm, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PNM z dużymi wartościami szerokości i wysokości, co prowadzi do przepełnienia bufora na stercie.
Klient Arkeia Network Backup w wersji 5.x zawiera twardo zakodowane dane uwierzytelniające, które działają jak tylne drzwi, umożliwiając zdalnym atakującym dostęp do systemu plików oraz potencjalne wykonywanie dowolnych poleceń.
CitrusDB w wersji 0.3.6 i wcześniejszych generuje łatwe do przewidzenia hashe MD5 dla nazwy użytkownika w ciasteczku id_hash. Umożliwia to zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez obliczenie sumy kontrolnej MD5 z nazwy użytkownika połączonej z hardkodowanym ciągiem 'boogaadeeboo'.
Przepełnienie całkowite w camel-lock-helper w wersji Evolution 2.0.2 i wcześniejszych umożliwia lokalnym użytkownikom lub złośliwym serwerom POP3 zdalne wykonanie dowolnego kodu poprzez wartość długości równą -1, co prowadzi do alokacji pamięci o zerowej wielkości i przepełnienia bufora.
CUPS przed wersją 1.1.21rc1 traktuje dyrektywę Location w pliku cupsd.conf jako wrażliwą na wielkość liter, co pozwala atakującym na obejście zamierzonych list kontroli dostępu (ACL) poprzez użycie nazwy drukarki z różnymi wielkościami liter niż te określone w dyrektywie.
Serwer HTTP Mbedthis AppWeb w wersjach przed 1.1.3 pozwala zdalnym atakującym na obejście ograniczeń dostępu poprzez użycie URI z mieszanymi wielkościami liter.
Wszystkie wersje AllMyVisitors, AllMyLinks i AllMyGuests zawierają podatność na zdalne dołączanie plików w pliku include/footer.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem _AMVconfig[cfg_serverpath].
Podatność w Microsoft .NET umożliwia zdalnym atakującym ominięcie uwierzytelniania dla plików .aspx w zastrzeżonych katalogach poprzez wysłanie żądania zawierającego znak (1) "\" (backslash) lub (2) "%5C" (zakodowany backslash).
Podatność typu double free w kodzie obsługi błędów w krb524d dla MIT Kerberos 5 (krb5) w wersji 1.2.8 i wcześniejszych może umożliwić zdalnym atakującym wykonanie dowolnego kodu.
Przepełnienie bufora w extproc w Oracle 10g umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmienne środowiskowe w nazwie biblioteki, które są rozwijane po przeprowadzeniu sprawdzenia długości.
RiSearch w wersji 1.0.01 oraz RiSearch Pro w wersji 3.2.06 umożliwiają zdalnym atakującym wykorzystanie skryptu show.pl jako otwartego proxy lub odczyt dowolnych lokalnych plików, poprzez ustawienie parametru url na adres (1) http://, (2) ftp:// lub (3) file://.
k5admind (kadmind) dla Heimdal umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie administracyjne zgodne z Kerberos 4, którego długość ramki jest mniejsza niż 2. To prowadzi do przepełnienia bufora na stercie.
W Gaim 0.75 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi oraz potencjalnego wykonania dowolnego kodu. Problemy te dotyczą zarówno kodowania ósemkowego, jak i kodowania quoted-printable w funkcjach dekodujących.
Podatność CVE-2004-0030 w PHPGEDVIEW 2.61 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru PGV_BASE_DIRECTORY, aby wskazywał na URL zdalnego serwera. Dotyczy to plików functions.php, authentication_index.php oraz config_gedcom.php.
Sterownik Ochrony Integralności Pedestal Software (IPD) w wersji 1.3 i wcześniejszych umożliwia atakującym z uprawnieniami, takim jak rootkity, obejście ograniczeń dostępu do plików w jądrze systemu Windows. Atakujący mogą wykorzystać funkcję NtCreateSymbolicLinkObject do stworzenia symbolicznego linku do pamięci fizycznej lub litery dysku.
Podatność typu double free w OpenSSL 0.9.7 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez certyfikat klienta SSL z określonym nieprawidłowym kodowaniem ASN.1.
Przepełnienie bufora w funkcji defang w pliku libhttpd.c dla thttpd w wersjach od 2.21 do 2.23b1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie żądań zawierających znaki '<' lub '>', które powodują przepełnienie bufora po ich przekształceniu na sekwencje '<' i '>'.
Funkcjonalność Script.prototype.freeze/thaw w Mozilla 1.4 i wcześniejszych wersjach pozwala atakującym na wykonywanie natywnych metod poprzez modyfikację ciągu używanego jako wejście do funkcji script.thaw w JavaScript, co prowadzi do deserializacji i wykonania kodu.
Błąd off-by-one w funkcji fb_realpath(), pochodzącej z funkcji realpath w BSD, może umożliwić atakującym wykonanie dowolnego kodu. Problem występuje w wersjach wu-ftpd od 2.5.0 do 2.6.2, gdy polecenia powodują, że nazwy ścieżek o długości MAXPATHLEN+1 wywołują przepełnienie bufora.