Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wiele podatności typu SQL injection w Moodle 1.8.x przed wersją 1.8.12 oraz 1.9.x przed wersją 1.9.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL. Problemy te dotyczą funkcji add_to_log w mod/wiki/view.php w module wiki oraz walidacji danych w niektórych elementach formularzy związanych z lib/form/selectgroups.php.
Funkcja fbComposite w pliku fbpict.c w rozszerzeniu Render w serwerze X w X.Org X11R7.1 pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria demona) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie, związane z nieprawidłową definicją makra.
Sterownik jądra dlpcrypt.sys w wersji 0.1.1.27 w DESlock+ 4.0.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez spreparowane żądanie IOCTL 0x80012010 do urządzenia DLPCryptCore.
W IBM Lotus Notes 8.5 i 8.5fp1, a być może także w innych wersjach, występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem został zademonstrowany przez moduł vd_ln w VulnDisco 9.0.
W skrypcie NCT Jobs Portal występuje wiele podatności na wstrzykiwanie SQL w pliku isearch.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) anyword i (2) cityname.
Podatność typu directory traversal w komponencie ZiMB Core 0.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.
Podatność na przejście katalogu w komponencie ZiMB Comment (com_zimbcomment) w wersji 0.8.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie wywołanie innych nieokreślonych skutków poprzez użycie '..' w parametrze kontrolera do index.php.
Podatność typu SQL injection w komponencie Media Mall Factory (com_mediamall) w wersji 1.0.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category w pliku index.php.
Podatność SQL injection w pliku loadorder.php w NKInFoWeb w wersjach 2.5 i 5.2.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_sp.
W zgtips.dll w ZipGenius 6.3.1.2552 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez plik ZIP zawierający wpis z długą nazwą pliku.
W OCS Inventory NG w wersji 1.02.1 występuje kilka podatności na wstrzykiwanie SQL w pliku ocsreports/index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) c, (2) val_1 lub (3) onglet_bis.
Beijing Rising International Rising Antivirus w wersjach 2008-2010 nieprawidłowo waliduje dane wejściowe dla niektórych IOCTL, w tym 0x83003C07. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowane żądania IOCTL do określonych sterowników urządzeń oraz modułu jądra RsNTGdi.sys.
W podatności CVE-2010-1588 występuje luka typu SQL injection w funkcji Getwebsess w pliku shopsessionsubs.asp w Rocksalt International VP-ASP Shopping Cart w wersji 6.50 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr websess.
Metoda nsIScriptableUnescapeHTML.parseFragment w mechanizmie ochrony ParanoidFragmentSink w Mozilla Firefox przed wersją 3.5.17 oraz 3.6.x przed 3.6.14, Thunderbird przed 3.1.8 i SeaMonkey przed 2.0.12 nie sanitizuje poprawnie HTML w dokumencie chrome. Umożliwia to zdalnym atakującym wykonanie dowolnego JavaScriptu z uprawnieniami chrome za pomocą URI javascript: wprowadzonym do rozszerzenia.
Konsola internetowa w JBossAs w Red Hat JBoss Enterprise Application Platform w wersjach 4.2 przed 4.2.0.CP09 oraz 4.3 przed 4.3.0.CP08 nie stosuje kontroli dostępu dla metod innych niż GET i POST. To umożliwia zdalnym atakującym uzyskanie poufnych informacji za pomocą nieokreślonego żądania wykorzystującego inną metodę.
Podatność SQL injection w komponencie SermonSpeaker (com_sermonspeaker) przed wersją 3.2.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji speakerpopup do index.php.
Nieokreślona podatność w OpenX w wersjach 2.8.1 i 2.8.2 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu do konta Administratora poprzez nieznane wektory, prawdopodobnie związane z plikami www/admin/install.php, www/admin/install-plugins.php oraz innymi plikami w katalogu www/admin.
Nieokreślona podatność w Kolab Webclient przed wersją 1.2.0 oraz w Kolab Server przed wersją 2.2.3 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z formularzem przesyłania obrazów.
Podatność SQL injection w pliku print_raincheck.php w phpRAINCHECK w wersji 1.0.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wielokrotne podatności typu directory traversal w phpCDB 1.0 i wcześniejszych umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze lang_global w plikach (1) firstvisit.php, (2) newfolder.php, (3) showfolders.php, (4) newlang.php, (5) showinnerfolder.php, (6) writecode.php oraz (7) showcode.php.