Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w komponencie Listener w Oracle Database Server w wersjach 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.4, 11.1.0.7 oraz 11.2.0.1 umożliwia zdalnym atakującym wpływanie na dostępność systemu za pomocą nieznanych wektorów.
Nieokreślona podatność w komponencie Oracle Applications Framework w Oracle E-Business Suite 12.1.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.
Nieokreślona podatność w Oracle Secure Backup 10.3.0.1 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2010-0898, CVE-2010-0899, CVE-2010-0904 i CVE-2010-0906.
Nieokreślona podatność w Oracle Secure Backup 10.3.0.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.
Nieokreślona podatność w komponencie Net Foundation Layer w Oracle Database Server w wersjach 9.2.0.8, 10.1.0.5, 10.2.0.4, 11.1.0.7 oraz 11.2.0.1, działających na systemie Windows, umożliwia zdalnym atakującym wpływanie na dostępność systemu za pomocą nieznanych wektorów.
Nieokreślona podatność w Oracle Secure Backup 10.3.0.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Jest to inna podatność niż CVE-2010-0898, CVE-2010-0907 i CVE-2010-0906.
Nieokreślona podatność w Oracle Secure Backup 10.3.0.1 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.
Nieokreślona podatność w komponencie Data Server w Oracle TimesTen In-Memory Database 7.0.6.0 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.
Nieokreślona podatność w Oracle OpenSolaris 8, 9 i 10 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.
FreeBSD w wersjach od 7.1 do 8.1-PRERELEASE nie kopiuje flagi tylko do odczytu podczas tworzenia duplikatu referencji bufora mbuf, co umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (uszkodzenie plików systemowych) oraz uzyskanie uprawnień za pomocą wywołania systemowego sendfile.
W podatności CVE-2010-2721 występuje luka typu SQL injection w pliku index.php w skrypcie RightInPoint Lyrics Script 3.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artist_id w akcji addalbum.
Podatność typu SQL injection w pliku list.php w phpaaCms 0.3.1 UTF-8, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
W podatności CVE-2010-2719 występuje luka typu SQL injection w pliku show.php w phpaaCms w wersji 0.3.1 UTF-8, a być może także w innych wersjach. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wielokrotne podatności na wstrzykiwanie SQL w PsNews 1.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach ndetail.php oraz print.php.
W podatności CVE-2010-2714 występuje luka typu SQL injection w pliku photos/index.php w TCW PHP Album 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr album.
W daemonie mipv6 w UMIP 0.4 występuje kilka przepełnień bufora w pliku ha.c, które mogą być wykorzystane przez zdalnych atakujących za pomocą spreparowanych pakietów ND_OPT_PREFIX_INFORMATION lub ND_OPT_HOME_AGENT_INFO.
Przepełnienie bufora w funkcji UGameEngine::UpdateConnectingMessage w silniku Unreal 1, 2 i 2.5, używanym w wielu grach, takich jak Unreal Tournament 2004 i Postal 2, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr LEVEL w odpowiedzi WELCOME na żądanie pobrania.
W kontrolce ActiveX FathFTP w wersji 1.7 występuje kilka przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez metodę GetFromURL lub poprzez długi argument w metodzie RasIsConnected.
W podatności CVE-2010-2699 występuje luka typu SQL injection w pliku index.php skryptu Edge PHP Clickbank Affiliate Marketplace (CBQuick), która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania.
Podatność na wstrzykiwanie SQL w pliku gallery/index.php w oprogramowaniu Sijio Community Software umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr parent.