Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w implementacji lokalizacji w Google Chrome przed wersją 17.0.963.46 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.
Podatność typu use-after-free w funkcjonalności zbierania śmieci w Google Chrome przed wersją 17.0.963.46 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z dokumentami PDF.
Google Chrome w wersjach przed 17.0.963.46 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez wektory, które wywołują przerwanie transakcji IndexedDB.
Google Chrome w wersjach przed 17.0.963.46 nie zapobiega monitorowaniu schowka po zdarzeniu wklejenia, co może prowadzić do nieokreślonych skutków. Istnieją zdalne wektory ataku wykorzystujące tę podatność.
Kodek ATRAC w programie RealNetworks RealPlayer w wersjach 11.x i 14.x do 14.0.7, RealPlayer SP 1.0 do 1.1.5 oraz Mac RealPlayer 12.x przed 12.0.0.1703 nieprawidłowo dekoduje próbki, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku audio ATRAC.
Nieokreślona podatność w programie RealNetworks RealPlayer w wersjach 11.x, 14.x i 15.x przed 15.02.71 oraz RealPlayer SP w wersjach od 1.0 do 1.1.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie wartości coded_frame_size w strumieniu audio RealAudio.
Kodek RV10 w programie RealNetworks RealPlayer w wersjach 11.x, 14.x i 15.x przed 15.02.71 oraz RealPlayer SP w wersjach 1.0 do 1.1.5 nieprawidłowo obsługuje wartości wysokości i szerokości, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień wideo RV10 RealVideo.
Nieokreślona podatność w kodeku RV40 w programie RealNetworks RealPlayer w wersjach 11.x, 14.x i 15.x przed 15.02.71 oraz RealPlayer SP w wersjach od 1.0 do 1.1.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień wideo RV40 RealVideo.
RealNetworks RealPlayer w wersjach 11.x, 14.x i 15.x przed 15.02.71 oraz RealPlayer SP w wersjach od 1.0 do 1.1.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie kodu VIDOBJ_START_CODE w nagłówku strumienia wideo.
Kodek RV20 w programie RealNetworks RealPlayer w wersjach 11.x, 14.x i 15.x przed 15.02.71 oraz RealPlayer SP w wersjach od 1.0 do 1.1.5 nieprawidłowo obsługuje tablicę rozmiarów klatek. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień wideo RV20 RealVideo.
W pliku rvrender.dll w programie RealNetworks RealPlayer w wersjach 11.x, 14.x i 15.x przed 15.02.71 oraz RealPlayer SP w wersjach od 1.0 do 1.1.5, istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane flagi w pliku RMFF.
W podatności CVE-2012-1002 występuje luka typu SQL injection w pliku author/edit.php w OpenConf w wersjach 4.x przed 4.12. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid.
Podatność SQL injection w pliku mobile/search/index.php w Tube Ace (Adult PHP Tube Script) w wersji 1.6 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru q.
Wielokrotne podatności na wstrzykiwanie SQL w pliku login2.php w XRay CMS 1.1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.
W podatności CVE-2012-1022 występuje luka typu SQL injection w pliku admin/categories.php w wersji 4images 1.7.10, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_parent_id w akcji addcat.
Wielokrotne podatności na wstrzykiwanie SQL w pliku base_qry_main.php w Basic Analysis and Security Engine (BASE) 1.4.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) ip_addr[0][1], (2) ip_addr[0][2] lub (3) ip_addr[0][9].
W HDWiki 5.0 występuje podatność na nieograniczone przesyłanie plików w pliku attachement.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym, a następnie uzyskanie do niego dostępu za pomocą bezpośredniego żądania do pliku w katalogu obrazów.
Podatność SQL injection w pliku model/comment.class.php w HDWiki 5.0, 5.1 oraz prawdopodobnie innych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez PATH_INFO do index.php.
Wtyczka AllWebMenus w wersji 1.1.8 dla WordPressa zawiera lukę w pliku actions.php, która pozwala zdalnym atakującym na ominięcie ograniczeń dostępu. Atakujący mogą przesłać i wykonać dowolny kod PHP, ustawiając odpowiednią wartość dla HTTP_REFERER i przesyłając plik ZIP zawierający plik PHP.
Wtyczka AllWebMenus dla WordPress przed wersją 1.1.8 zawiera podatność na nieograniczone przesyłanie plików w pliku actions.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku ZIP zawierającego plik PHP i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.