Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem w wersjach 7.0 przed 7.0.220.0, 7.1 przed 7.1.91.0 oraz 7.2 przed 7.2.103.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety SIP.
Komponent Wireless Intrusion Prevention System (wIPS) w urządzeniach Cisco Wireless LAN Controller (WLC) z oprogramowaniem 7.0 przed 7.0.235.0, 7.1 i 7.2 przed 7.2.110.0 oraz 7.3 przed 7.3.101.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów IP.
W Google Chrome przed wersją 24.0.1312.56 na Mac OS X występuje problem z niewłaściwym rozmiarem bufora dla częstotliwości próbkowania 96 kHz w pliku webrtc_audio_renderer.cc. To może prowadzić do awarii aplikacji lub korupcji pamięci w wyniku ataku zdalnego przez stronę internetową wykorzystującą dźwięk WebRTC.
Google Chrome w wersjach przed 24.0.1312.56 nieprawidłowo obsługuje znaki %00 w nazwach ścieżek, co może prowadzić do nieokreślonych skutków i wektorów ataku.
Błąd indeksu tablicy w funkcjonalności blokowania treści w Google Chrome przed wersją 24.0.1312.56 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.
Google Chrome w wersjach przed 24.0.1312.56 nie weryfikuje adresów URL podczas otwierania nowych okien, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.
Podatność typu use-after-free w Google Chrome przed wersją 24.0.1312.56 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą czcionek w elementach CANVAS.
Podatność CVE-2012-6442 dotyczy produktów Rockwell Automation, które mogą ulec awarii (DoS) w wyniku otrzymania ważnej wiadomości CIP z nieautoryzowanego źródła na określonych portach. Taka sytuacja prowadzi do utraty dostępności i zakłócenia komunikacji z innymi urządzeniami.
Podatność CVE-2012-6439 dotyczy produktów Rockwell Automation EtherNet/IP, które mogą być narażone na atak DoS w przypadku otrzymania ważnej wiadomości CIP z nieautoryzowanego źródła. Taki atak może prowadzić do zmiany konfiguracji i parametrów sieci, co skutkuje utratą dostępności i zakłóceniem komunikacji z innymi urządzeniami.
Urządzenie nieprawidłowo waliduje dane wysyłane do bufora. Atakujący może wysłać źle sformatowany pakiet CIP do portów 2222/TCP, 2222/UDP, 44818/TCP lub 44818/UDP, co prowadzi do przepełnienia bufora i awarii karty sieciowej.
Urządzenie nieprawidłowo weryfikuje dane wysyłane do bufora. Atakujący może wysłać źle sformatowany pakiet CIP do portów 2222/TCP, 2222/UDP, 44818/TCP lub 44818/UDP, co prowadzi do przepełnienia bufora i awarii CPU.
Podatność CVE-2012-6435 dotyczy produktów Rockwell Automation, które mogą ulegać atakowi DoS w przypadku otrzymania ważnej wiadomości CIP z nieautoryzowanego źródła na określonych portach. Atak ten może spowodować zatrzymanie wykonywania logiki CPU i przejście w stan błędu.
W wersji 2.10 Wikidforum występuje kilka podatności na wstrzykiwanie SQL w zaawansowanej wyszukiwarce, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) select_sort lub (2) opt_search_select. Problem ten nie został jednak odtworzony przez osoby trzecie.
W module poll/index.php w DIY-CMS 1.0 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr start w mod.php.
Podatność SQL injection w PHP Ticket System Beta 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr q w pliku index.php.
Podatność na nieograniczone przesyłanie plików w NetArt Media Car Portal 3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku z podwójnym rozszerzeniem, na przykład .php%00.jpg.
W admin.php w ChurchCMS 0.0.1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) uname lub (2) pass w akcji logowania.
Podatność SQL injection w pliku get_hours.php w PHP Volunteer Management 1.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Nieokreślona podatność w komponencie NinjaXplorer przed wersją 1.0.7 dla Joomla! może prowadzić do nieznanego wpływu i wektorów ataku.
W pliku lib/MT/Upgrade.pm w skrypcie mt-upgrade.cgi w Movable Type w wersjach 4.2x i 4.3x do 4.38 brak jest wymogu uwierzytelnienia dla żądań dotyczących funkcji migracji bazy danych. To umożliwia zdalnym atakującym przeprowadzenie ataków typu eval injection oraz SQL injection za pomocą odpowiednio skonstruowanych parametrów.