Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 15.0.874.102 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie przestarzałych danych sekwencji tokenów CSS.
Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 15.0.874.102 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z licznikami.
Podatność typu use-after-free w Google Chrome przed wersją 15.0.874.102 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z buforami mediów.
Google Chrome w wersjach przed 15.0.874.102 nie zapobiega używaniu nieokreślonego znaku specjalnego jako delimitera w nagłówkach HTTP, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.
Google Chrome w wersjach przed 15.0.874.102 nie zapobiega przekierowaniom do adresów URL zaczynających się od chrome:, co może prowadzić do nieokreślonych skutków.
Wielokrotne podatności na wstrzykiwanie SQL w Simple Machines Forum (SMF) przed wersją 1.1.15 oraz 2.x przed wersją 2.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wykorzystanie (1) encji HTML lub (2) nazwy wyświetlanej.
Nieokreślona podatność w ZfHSrvr.exe w Novell ZENworks Handheld Management (ZHM) 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Jest to inna podatność niż CVE-2011-2655.
Nieokreślona podatność w ZfHSrvr.exe w Novell ZENworks Handheld Management (ZHM) 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Jest to inna podatność niż CVE-2011-2656.
Komponent cat6000-dot1x w Cisco IOS 12.2 przed wersją 12.2(33)SXI7 nieprawidłowo obsługuje zewnętrzną pętlę między parami portów z włączonym dot1x, co pozwala zdalnym atakującym na wywołanie odmowy usługi (burzy ruchu) poprzez nieokreślone wektory, które generują wiele jednostek danych EAPoL.
Komponent cat6000-dot1x w Cisco IOS 12.2 przed wersją 12.2(33)SXI7 nieprawidłowo obsługuje pętle między portem z włączonym dot1x a portem z otwartą autoryzacją oraz między portem z włączonym dot1x a portem bez dot1x. To może prowadzić do odmowy usługi (burzy ruchu) przez zdalnych atakujących.
Komponent ethernet-lldp w Cisco IOS 12.2 przed wersją 12.2(33)SXJ1 nie obsługuje poprawnie dużej liczby TLV adresów zarządzania LLDP, co umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez odpowiednio skonstruowane LLDPDUs.
Podatność na wstrzykiwanie SQL w pliku thanks.php w NexusPHP 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w pliku data/class/SC_Query.php w EC-CUBE w wersjach od 2.11.0 do 2.11.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w ATCOM Netvolution 2.5.8 ASP umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek Referer HTTP.
Podatność na wstrzykiwanie SQL w pliku default.asp w ATCOM Netvolution 2.5.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru artID.
Podatność na wstrzykiwanie SQL w pliku default.asp w ATCOM Netvolution 1.0 ASP umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru bpe_nid.
Funkcja krb5_db2_lockout_audit w Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 w wersjach od 1.8 do 1.8.4, przy użyciu backendu db2 (Berkeley DB), umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria asercji i zakończenie działania demona) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-1528.
Funkcja lookup_lockout_policy w Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 w wersjach od 1.8 do 1.8.4 oraz od 1.9 do 1.9.1, przy użyciu backendu db2 lub LDAP, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria demona) poprzez wywołanie określonych błędów process_as_req.
Funkcja krb5_ldap_lockout_audit w Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 w wersjach od 1.8 do 1.8.4 oraz od 1.9 do 1.9.1, przy użyciu backendu LDAP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria asercji i zakończenie działania demona) poprzez nieokreślone wektory, związane z funkcją locked_check_p.
Wtyczka kdb_ldap w Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 w wersjach 1.9 do 1.9.1, przy użyciu backendu LDAP, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria demona) poprzez operację kinit z nieprawidłowym przypadkiem liter w nazwie realm.