Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na wstrzykiwanie SQL w DotA OpenStats w wersji 1.3.9 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.
Wtyczka SCORM Cloud dla WordPress przed wersją 1.0.7 zawiera podatność na atak typu SQL injection w pliku ajax.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr active.
W podatności CVE-2011-5215 występuje luka typu SQL injection w pliku index.php w Video Community Portal, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Wielokrotne podatności na wstrzykiwanie SQL w BrowserCRM 5.100.01 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) login[username] w index.php, (2) parent_id w modules/Documents/version_list.php, lub (3) contact_id w modules/Documents/index.php.
W systemach Cisco WebEx Recording Format (WRF) player T27 przed LD SP32 EP10 oraz T28 przed T28.4 występuje podatność na przepełnienie bufora w stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany plik WRF.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T27 przed LD SP32 EP10 oraz T28 przed T28.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T27 przed LD SP32 EP10 oraz T28 przed T28.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik WRF.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T27 przed LD SP32 EP10 oraz T28 przed T28.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T27 przed LD SP32 EP10 oraz T28 przed T28.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T27 przed LD SP32 EP10 oraz T28 przed T28.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.
Nieokreślona podatność w projekcie Apache Open For Business (OFBiz) w wersji 10.04.x przed 10.04.03. Podatność ta ma nieznany wpływ oraz wektory ataku.
Serwer w TIBCO Formvine w wersjach 3.1.x i 3.2.x przed 3.2.1 nieprawidłowo wdraża kontrolę dostępu, co pozwala zdalnym atakującym na uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4172, CVE-2012-4173, CVE-2012-4174 i CVE-2012-4175.
Błąd indeksu tablicy w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4172, CVE-2012-4173, CVE-2012-4174 i CVE-2012-5273.
Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4172, CVE-2012-4173, CVE-2012-4175 i CVE-2012-5273.
Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4172, CVE-2012-4174, CVE-2012-4175 i CVE-2012-5273.
Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4173, CVE-2012-4174, CVE-2012-4175 i CVE-2012-5273.
ATutor AContent w wersjach przed 1.2-1 umożliwia zdalnym atakującym modyfikację dowolnych haseł użytkowników lub nazw kategorii poprzez bezpośrednie żądanie do plików user/index_inline_editor_submit.php lub course_category/index_inline_editor_submit.php.
Wielokrotne podatności na wstrzykiwanie SQL w ATutor AContent przed wersją 1.2-1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) field w course_category/index_inline_editor_submit.php, (2) user w user/index_inline_editor_submit.php lub (3) id w user/user_password.php.