Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Błąd indeksu tablicy w funkcji gst_qtp_trak_handler w pliku qtdemux.c w GStreamer Plug-ins 0.6.0 umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez spreparowany plik multimedialny QuickTime.
W funkcji qtdemux_parse_samples w GStreamer Good Plug-ins występuje przepełnienie bufora oparte na stercie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy wersji 0.10.9 do 0.10.11 oraz 0.8.5 GStreamer Plug-ins, gdy przetwarzane są złośliwe dane atomu Time-to-sample w uszkodzonym pliku multimedialnym QuickTime (.mov).
W PHP Pro Bid (PPB) w wersji 6.04 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) order_field i (2) order_type w pliku categories.php oraz w innych nieokreślonych komponentach.
W module re_search w NetArtMedia Real Estate Portal 2.0 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ad w pliku index.php.
Podatność SQL injection w pliku index.php w Arcadem Pro w wersjach od 2.700 do 2.802 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articlecat, prawdopodobnie związana z plikiem includes/articleblock.php.
Podatność SQL injection w pliku index.php w MapCal 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji editevent, co może być związane z plikiem dsp_editevent.php.
Podatność SQL injection w pliku view.php w skrypcie AvailScript Article Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr v.
Podatność CVE-2008-6036 dotyczy zdalnego włączenia pliku w PHP w pliku main.inc.php w wersji BaseBuilder 2.0.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mj_config[src_path].
W podatności CVE-2008-6033 występuje luka typu SQL injection w pliku comments.php w WSN Links 2.20, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2008-6032 występuje luka typu SQL injection w pliku comments.php w WSN Links Free 4.0.34P, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku vote.php w wersjach 2.22 i 2.23 WSN Links umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id. Zgłoszono również, że wersja 2.34 jest podatna.
Wielokrotne podatności na wstrzykiwanie SQL w NetArtMedia Jobs Portal 1.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr job w index.php w module wyszukiwania lub parametr news_id w index.php.
Podatność typu SQL injection w pliku list.php w systemie Fez w wersjach 1.3 i 2.0 RC1 Uniwersytetu Queensland umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr parent_id w akcji subject.
Podatność SQL injection w pliku tienda.php w systemie BlueCUBE CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Telefony Sony Ericsson W910i, W660i, K618i, K610i, Z610i, K810i, K660i, W880i i K530i są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysłanie źle sformatowanego pakietu WAP Push do SMS lub portu UDP 2948, co skutkuje restartem lub zawieszeniem urządzenia.
W podatności CVE-2009-0395 występuje luka typu SQL injection w funkcji logowania w NetArt Media Car Portal 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.
W podatności CVE-2009-0394 występuje luka typu SQL injection w pliku login.php w systemie zarządzania treścią Pre Lecture Exercises (PLEs) w wersji 1.0 beta 4.2. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr school.
Nieokreślona podatność w IBM WebSphere Application Server (WAS) 6.0.1 na z/OS umożliwia atakującym odczyt dowolnych plików za pomocą nieznanych wektorów.
W podatności CVE-2009-0390 w Enomaly Elastic Computing Platform (ECP) przed wersją 2.1.1 występuje luka związana z wstrzykiwaniem argumentów, która pozwala lokalnym użytkownikom na wysyłanie sygnałów do dowolnych procesów poprzez modyfikację pliku /tmp/enomalism2.pid z argumentami wiersza poleceń dla programu kill.
Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX Web On Windows (WOW) w wersji WOW ActiveX 2 umożliwiają zdalnym atakującym (1) tworzenie i nadpisywanie dowolnych plików za pomocą metody WriteIniFileString, (2) wykonywanie dowolnych programów za pomocą metody ShellExecute, (3) odczytywanie z rejestru oraz (4) zapisywanie do rejestru za pomocą nieokreślonych wektorów. Wektory 1 i 2 mogą być używane razem do wykonania dowolnego kodu.