Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.11 i 3.6.x przed 3.6.7, Thunderbird 3.0.x przed 3.0.6 i 3.1.x przed 3.1.1 oraz SeaMonkey przed 2.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Podatność typu use-after-free w implementacji NodeIterator w przeglądarkach Mozilla Firefox 3.5.x przed wersją 3.5.11, 3.6.x przed wersją 3.6.7 oraz SeaMonkey przed wersją 2.0.6. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany NodeFilter, który odłącza węzły DOM.
W podatności typu use-after-free w funkcjonalności klonowania atrybutów w implementacji DOM w Mozilla Firefox 3.5.x przed wersją 3.5.11 oraz 3.6.x przed wersją 3.6.7, a także w SeaMonkey przed wersją 2.0.6, zdalni atakujący mogą wykonywać dowolny kod. Problem dotyczy usunięcia węzła atrybutu zdarzenia z niezerowym licznikiem odniesień.
W pliku nsObjectFrame.cpp w Mozilla Firefox 3.6.7 występuje problem z nieprawidłowym zwalnianiem pamięci w tablicy parametrów instancji wtyczki. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.
Przepełnienie bufora w Apple iTunes przed wersją 9.2.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany adres URL itpc:.
Podatność SQL injection w pliku index.php w Kayako eSupport 3.70.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr _a w akcji pobierania.
Podatność SQL injection w pliku index.php w Kayako eSupport 3.70.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid w akcji viewnews.
Podatność SQL injection w komponencie Ozio Gallery (com_oziogallery) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w pliku index.php.
Podatność typu SQL injection w pliku ttvideo.php w komponencie TTVideo (com_ttvideo) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji wideo do index.php.
W komponentach Joomdle (com_joomdle) w wersji 0.24 i wcześniejszych dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr course_id w akcji szczegółowej do index.php.
Podatność SQL injection w komponencie Huru Helpdesk dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid[0] w akcji szczegółowej do index.php.
Podatność SQL injection w pliku articlesdetails.php w katalogu skryptów ScriptsFeed i BrotherScripts (BS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id, co stanowi inny wektor niż CVE-2010-2905.
Podatność SQL injection w pliku info.php w katalogu skryptów ScriptsFeed i BrotherScripts (BS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Google Chrome w wersjach przed 5.0.375.125 wykonuje nieoczekiwane skracanie i niewłaściwe pomijanie nazw hostów, co może prowadzić do nieokreślonych skutków.
Implementacja SVG w Google Chrome przed wersją 5.0.375.125 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory.
Implementacja renderowania w Google Chrome przed wersją 5.0.375.125 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
Google Chrome w wersjach przed 5.0.375.125 nieprawidłowo obsługuje duży obszar roboczy (canvas), co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.
Google Chrome w wersjach przed 5.0.375.125 nieprawidłowo łagodzi nieokreśloną podatność w bibliotece GNU C, co może prowadzić do nieznanego wpływu i wektorów ataku.
Google Chrome w wersjach przed 5.0.375.125 nieprawidłowo łagodzi nieokreśloną podatność w jądrze systemu Windows, co może prowadzić do nieznanego wpływu i wektorów ataku.
Podatność na przejście do katalogu w pliku box_display.php w TotalCalendar 2.4 umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie wywołanie innych nieokreślonych skutków poprzez użycie sekwencji .. (kropka kropka) w parametrze box.