Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2009-1351 występuje przepełnienie bufora w stercie w aplikacji Apollo 37zz, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).
Nieokreślona podatność w xtagent.exe w kliencie Novell NetIdentity przed wersją 1.2.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nawiązanie połączenia IPC$ z nazwanym potokiem XTIERRPCPIPE i wysłanie wiadomości RPC, które wywołują dereferencję dowolnego wskaźnika.
Nieokreślona podatność w Wireshark przed wersją 1.0.7, której wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w HP StorageWorks Storage Mirroring 5 przed wersją 5.1.1.1090.15 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP StorageWorks Storage Mirroring 5 przed wersją 5.1.1.1090.15 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub uzyskanie 'dostępu' za pomocą nieznanych wektorów.
W NetHoteles 3.0 występuje podatność na wstrzykiwanie SQL w pliku publico/ficha.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id_establecimiento.
W podatności CVE-2009-1345 występuje luka typu SQL injection w pliku document.php w cpCommerce w wersji 1.2.8, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id_document.
Podatność w pliku submitlink.php w FlexPHPLink Pro 0.0.7 umożliwia nieograniczone przesyłanie plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem wykonywalnym. Atakujący mogą uzyskać dostęp do przesłanego pliku poprzez bezpośrednie żądanie do zmienionego pliku w katalogu linkphoto.
W module Sections w PHP-Nuke, prawdopodobnie przed wersją 8.0, występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru artid w akcji printpage w modules.php.
Przepełnienie całkowitej liczby w Microsoft Windows Media Player 11.0.5721.5260 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez specjalnie przygotowany plik .mid.
Wersje udev przed 1.4.1 nie weryfikują, czy wiadomość NETLINK pochodzi z przestrzeni jądra, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wysyłanie wiadomości NETLINK z przestrzeni użytkownika.
Wielokrotne podatności na przejście katalogu w konsoli administracyjnej Apache Geronimo Application Server 2.1 do 2.1.3 na systemie Windows umożliwiają zdalnym atakującym przesyłanie plików do dowolnych katalogów. Atak może być przeprowadzony poprzez sekwencje przejścia katalogu w określonych parametrach.
W Easy RM to MP3 Converter występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy pliku w pliku playlisty (.pls).
W Mini-stream Shadow Stream Recorder 3.0.1.7 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).
W Mini-stream RM-MP3 Converter 3.0.0.7 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).
W Mini-stream WM Downloader 3.0.0.9 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).
W Mini-stream RM Downloader 3.0.0.9 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).
W Mini-stream Ripper 3.0.1.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).
W Mini-stream ASX to MP3 Converter 3.0.0.7 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).
Podatność SQL injection w pliku body.asp w Web File Explorer 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.