Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Mozilla Firefox w wersjach 2.x przed 2.0.0.19 umożliwia zdalnym atakującym uruchamianie dowolnego kodu JavaScript z uprawnieniami chrome poprzez luki związane z podglądem kanałów. Jest to inna podatność niż CVE-2008-3836.
Silnik układu w Mozilla Firefox 3.x przed wersją 3.0.5 oraz 2.x przed wersją 2.0.0.19, Thunderbird 2.x przed wersją 2.0.0.19 i SeaMonkey 1.x przed wersją 1.1.14 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) oraz potencjalne wywołanie uszkodzenia pamięci poprzez wektory związane z (1) osiągalną asercją lub (2) przepełnieniem całkowitym.
Wielokrotne przepełnienia bufora w Sun Java Wireless Toolkit (WTK) dla CLDC 2.5.2 i wcześniejszych wersji umożliwiają uruchamianie dowolnego kodu przez pobrane programy za pomocą nieznanych wektorów.
Klasa gnu.java.security.util.PRNG w GNU Classpath w wersji 0.97.2 i wcześniejszych używa przewidywalnego ziarna opartego na czasie systemowym. Umożliwia to atakującym zależnym od kontekstu przeprowadzanie ataków brute force na rutyny kryptograficzne, które korzystają z tej klasy do generowania losowości.
Podatność na przejście do katalogu w funkcji ZipArchive::extractTo w PHP 5.2.6 i wcześniejszych wersjach umożliwia atakującym zależnym od kontekstu zapisanie dowolnych plików poprzez plik ZIP zawierający sekwencje .. (kropka kropka).
Podatność na wstrzykiwanie CRLF w Quassel Core przed wersją 0.3.0.3 umożliwia zdalnym atakującym podszywanie się pod wiadomości IRC innych użytkowników za pomocą spreparowanej wiadomości CTCP.
W MyioSoft EasyBookMarker 4.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) delete_folder i (2) delete_link. Atakujący mogą wykorzystać te luki w różnych wektorach, takich jak plugins/bookmarker/bookmarker_backend.php lub ajaxp.php.
Podatność SQL injection w funkcji loginADP w pliku ajaxp.php w MyioSoft EasyCalendar 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rsargs, dostępny przez parametr username. Jest to inny wektor niż w przypadku CVE-2008-1344.
Podatność SQL injection w funkcji loginADP w pliku ajaxp.php w MyioSoft AjaxPortal 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rsargs, dostępny za pośrednictwem parametru username.
Podatność typu SQL injection w funkcji loginADP w pliku ajaxp.php w MyioSoft EasyBookMarker 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rsargs, dostępny przez parametr username.
W MyioSoft EasyBookMarker 4.0 występuje podatność na wstrzyknięcie SQL w pliku plugins/bookmarker/bookmarker_backend.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Parent.
W katalogu logowania AlstraSoft Web Host Directory występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru pwd.
Podatność SQL injection w pliku admin/admin.php w AlstraSoft Article Manager Pro 1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
Podatność na wstrzykiwanie SQL w pliku admin/login.php w DeltaScripts PHP Shop 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru admin_username.
Nieokreślona podatność w Trac przed wersją 0.11.2 umożliwia atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów ataku związanych z 'pewnym formatowaniem wiki'.
Podatność na przejście katalogu w serwerze multimedialnym Orb Networks przed wersją 2.01.0022 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje przejścia katalogu w żądaniu HTTP GET.
Podatność typu SQL injection w komponencie Books (com_books) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr book_id w akcji book_details w pliku index.php.
Podatność SQL injection w pliku account.asp w Active Photo Gallery 6.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) password.
Podatność SQL injection w pliku bidhistory.asp w Active Bids 3.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ItemID.
Wielokrotne podatności na wstrzykiwanie SQL w Active Price Comparison 4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) ProductID w reviews.aspx lub (2) linkid w links.asp.