Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Funkcja getdirective w pliku mathtex.cgi w mathTeX, pobrana przed 13 lipca 2009 roku, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w tagu dpi.
W mimetex.cgi w mimeTeX, pobranym przed 13 lipca 2009 roku, występuje wiele przepełnień bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez plik TeX zawierający długie tagi (1) picture, (2) circle lub (3) input.
W metodzie script_write_params w pliku client/dhclient.c w ISC DHCP dhclient występuje przepełnienie bufora oparte na stosie. Wersje przed 4.1.0p1, 4.0.1p1, 3.1.2p1, 3.0 i 2.0 są podatne na zdalne wykonanie kodu przez złośliwie skonstruowaną opcję maski podsieci.
Citrix XenApp (wcześniej Presentation Server) w wersji 4.5 Hotfix Rollup Pack 3 nie stosuje polityki dostępu, gdy jest zdefiniowana z filtrami Access Gateway Advanced Edition. To pozwala atakującym na obejście zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.
Wiele nieokreślonych podatności w Citrix Licensing 11.5 może prowadzić do nieznanego wpływu i wektorów ataku, związanych z 'podstawowymi komponentami Konsoli Zarządzania Licencjami'.
Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w MIM:InfiniX 1.2.003 oraz prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) miesiąca i (2) roku w akcji kalendarza, lub (3) termin wyszukiwania w formularzu wyszukiwania.
Podatność SQL injection w pliku content.php w Scripts For Sites (SFS) EZ Career umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topic.
Podatność typu SQL injection w pliku modules.php w module Current_Issue dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji podsumowania.
Podatność typu SQL injection w pliku modules.php w module Sectionsnew dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid w akcji printpage.
Xigla Software Absolute Live Support .NET w wersji 5.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.
Xigla Software Absolute Form Processor .NET 4.0 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.
Absolute Content Rotator w wersji 6.0 pozwala zdalnym atakującym na obejście uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.
Xigla Software Absolute Newsletter w wersjach 6.0 i 6.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.
Xigla Software Absolute Poll Manager XE 4.1 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.
Xigla Software Absolute Control Panel XE w wersji 1.5 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.
Absolute Banner Manager .NET 4.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.
Podatność w Absolute Podcast .NET 1.0 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.
Xigla Software Absolute News Manager.NET w wersji 5.1 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.
Oprogramowanie Xigla Software Absolute News Feed w wersji 1.0 oraz prawdopodobnie 1.5 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie określonego ciasteczka.
Xigla Software Absolute FAQ Manager.NET 6.0 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.