Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie całkowitej liczby w ColorSync w Apple Safari przed wersją 4.0.5 na Windows oraz w iTunes przed wersją 9.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez obraz z przygotowanym profilem kolorów, co prowadzi do przepełnienia bufora w pamięci.
Przepełnienie całkowite w XnView przed wersją 1.97.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez obraz DICOM o spreparowanych wymiarach, co prowadzi do przepełnienia bufora na stercie.
Przepełnienie bufora w qoslist w bos.net.tcp.server w IBM AIX 6.1 i VIOS 2.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.
Przepełnienie bufora w qosmod w bos.net.tcp.server w IBM AIX 6.1 i VIOS 2.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.
Podatność typu use-after-free w komponencie Peer Objects (iepeers.dll) w Microsoft Internet Explorer 6, 6 SP1 i 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do nieprawidłowego wskaźnika po usunięciu obiektu.
Serwlet helpmanager w serwerze WWW HP OpenView Performance Insight (OVPI) w wersji 5.4 i wcześniejszych nieprawidłowo uwierzytelnia i weryfikuje żądania, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez przesyłanie dokumentu JSP.
Przepełnienie bufora w programach Microsoft Windows Movie Maker 2.1, 2.6 i 6.0 oraz Microsoft Producer 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik projektu (.MSWMM).
Microsoft Office Excel 2002 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac nieprawidłowo analizują format pliku Excel, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.
Microsoft Office Excel 2007 oraz inne wymienione aplikacje nie weryfikują nagłówków ZIP podczas dekompresji dokumentów Open XML (.XLSX). To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument, który wywołuje dostęp do niezainicjowanych lokalizacji pamięci.
Microsoft Office Excel 2007 SP1 i SP2 oraz Office 2004 dla Mac nieprawidłowo analizują format pliku Excel, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny, który wywołuje dostęp do niezainicjowanej zmiennej stosu.
W Microsoft Office Excel 2007 SP1 i SP2 oraz w Office Compatibility Pack dla formatów plików Word, Excel i PowerPoint 2007 SP1 i SP2 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany arkusz kalkulacyjny, w którym rekord MDXSET jest podzielony na kilka rekordów.
W Microsoft Office Excel 2007 SP1 i SP2, Office Excel Viewer SP1 i SP2 oraz Office Compatibility Pack dla formatów plików Word, Excel i PowerPoint 2007 SP1 i SP2 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany arkusz kalkulacyjny, w którym rekord MDXTUPLE jest podzielony na kilka rekordów.
Microsoft Office Excel 2002 SP3, 2003 SP3, 2007 SP1 i SP2 oraz inne wersje nieprawidłowo analizują format pliku Excel. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny, który powoduje, że pamięć jest interpretowana jako inny typ obiektu niż zamierzony.
Microsoft Office Excel 2002 SP3 nieprawidłowo analizuje format pliku Excel, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny. Jest to znane jako 'Vulnerability of Microsoft Office Excel Record Memory Corruption'.
Podatność na wstrzykiwanie SQL w pliku index.php w RadNICS Gold 5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fid w akcji view_forum.
Podatność SQL injection w pliku index.php w RadScripts RadLance Gold 7.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fid w akcji view_forum.
W GraFX MiniCWB w wersji 2.3.0 występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze LANG w plikach en.inc.php, hu.inc.php, no.inc.php, ro.inc.php oraz ru.inc.php w katalogu language.
Podatność SQL injection w pliku addlink.php w skrypcie Classified Linktrader umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr slctCategories.
W podatności CVE-2009-4689 występuje luka typu SQL injection w pliku index.php w skrypcie PHP Shopping Cart Selling Website. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.
Podatność SQL injection w pliku silentum_guestbook.php w Silentum Guestbook 2.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr messageid.