Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku awards.php w PsychoStats 3.2.2b umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr d.
Komponent LG Hidden Menu dla Androida na urządzeniu LG Optimus G E973 pozwala atakującym w bliskiej odległości na wykonywanie dowolnych poleceń. Możliwe jest to poprzez włączenie trybu debugowania USB, użycie Android Debug Bridge (adb) do nawiązania połączenia USB oraz modyfikację ciągu polecenia tcpdump.
W narzędziach Red Hat livecd-tools przed wersją 13.4.4, 17.x przed 17.17, 18.x przed 18.16 oraz 19.x przed 19.3, brak ustawienia dyrektywy rootpw w pliku Kickstart powoduje, że hasło użytkownika root jest puste. To umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora.
Podatność typu SQL injection w konsoli IBM InfoSphere Optim Data Growth dla Oracle E-Business Suite w wersjach 6.x, 7.x i 9.x przed 9.1.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Wielokrotne przepełnienia całkowite w Wireshark 1.8.x przed wersją 1.8.7 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (pętla lub awaria aplikacji) poprzez źle sformatowany pakiet. Problemy te są związane z awarią analizatora Websocket, nieskończoną pętlą w analizatorze MySQL oraz dużą pętlą w analizatorze ETCH.
Funkcja EPATHOBJ::pprFlattenRec w win32k.sys w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8 oraz Windows Server 2012 nieprawidłowo inicjalizuje wskaźnika do następnego obiektu w pewnej liście. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do zapisu w łańcuchu PATHRECORD, co prowadzi do uzyskania uprawnień poprzez wywoływanie wielu funkcji FlattenPath.
Zidentyfikowano podatność w rodzinie przełączników SCALANCE X-200 oraz SCALANCE X-200IRT, która dotyczy wersji poniżej V5.0.0 i V5.1.0. Implementacja SNMPv3 nie weryfikuje wystarczająco poświadczeń użytkownika, co pozwala atakującemu na wykonywanie poleceń SNMP bez poprawnych poświadczeń.
Zidentyfikowano podatność w rodzinie przełączników SCALANCE X-200 oraz SCALANCE X-200IRT, która pozwala atakującemu na wykonywanie poleceń z uprawnieniami administratora przy użyciu konta bez uprawnień. Problem dotyczy wersji wcześniejszych niż V5.0.0 dla SCALANCE X-200 i wcześniejszych niż V5.1.0 dla SCALANCE X-200IRT.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane atomy mvhd w pliku filmowym.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane dane JPEG w pliku filmowym.
Apple QuickTime w wersjach przed 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane dane JPEG w pliku filmowym.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik filmowy z kodowaniem Sorenson.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik filmowy z kodowaniem H.264.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane atomy dref w pliku filmowym.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik filmowy z kodowaniem H.263.
Apple QuickTime w wersjach przed 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik TeXML.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik MP3.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik FPX.
Apple QuickTime w wersjach przed 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik QTIF.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane atomy enof w pliku filmowym.