Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.10)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku view_news.php w Vastal I-Tech Visa Zone umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id.
W podatności CVE-2008-4461 zidentyfikowano lukę typu SQL injection w pliku advanced_search_results.php w Vastal I-Tech Dating Zone, prawdopodobnie w wersji 0.9.9. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fage.
W podatności CVE-2008-4460 występuje luka typu SQL injection w pliku game.php w grze MMORPG Zone firmy Vastal I-Tech. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr game_id.
Podatność SQL injection w pliku pick_users.php w module grup w eXtrovert Thyme 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru uname_search.
Podatność typu SQL injection w pliku listings.php w skrypcie E-Php B2B Trading Marketplace umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji produktu.
Kontrolki ActiveX GdPicture (1) Light Imaging Toolkit 4.7.1 oraz (2) Pro Imaging SDK 5.7.1 umożliwiają zdalnym atakującym tworzenie, nadpisywanie i modyfikowanie dowolnych plików za pomocą metody SaveAsPDF. Problem ten może być wykorzystywany w ograniczonych środowiskach lub przy nietypowych ustawieniach przeglądarki.
Przepełnienie bufora w vxFtpSrv 2.0.3 firmy Cambridge Computer Corporation umożliwia zdalnym atakującym spowodowanie awarii lub zawieszenia usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie CWD.
Sterownik SysInspector AntiStealth (esiasdrv.sys) w ESET System Analyzer Tool 1.1.1.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez określone żądanie IOCTL METHOD_NEITHER, które nadpisuje wskaźnik.
W mIRC 6.34 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiej nazwy hosta w wiadomości PRIVMSG.
Adobe Flash Player w wersjach 8.0.39.0 i wcześniejszych oraz 9.x do 9.0.115.0 umożliwia zdalnym atakującym obejście ustawienia parametru allowScriptAccess poprzez spreparowany plik SWF z nieokreślonymi manipulacjami 'Filter evasion'.
Wtyczka to-upgrade w feta 1.4.16 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez wykorzystanie dowiązań symbolicznych do plików tymczasowych /tmp/feta.install.$USER oraz /tmp/feta.avail.$USER.
Wersja MartinWood Datafeed Studio przed 1.6.3 zawiera podatność na zdalne dołączanie plików PHP w pliku admin/bin/patch.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze INSTALL_FOLDER.
Podatność na przejście katalogu w pliku importxml.pl w Bugzilla przed wersją 2.22.5 oraz 3.x przed wersją 3.0.5, gdy opcja --attach_path jest włączona, umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą pliku XML zawierającego element danych z .. (kropka kropka).
Podatność na wstrzykiwanie SQL w pliku bblog_plugins/builtin.help.php w bBlog 0.7.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru mod.
W uTorrent 1.7.7 i wcześniejszych oraz w BitTorrent 6.0.3 i wcześniejszych występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię aplikacji oraz potencjalnie wykonać dowolny kod poprzez długi wpis w polu 'Created By' w pliku .torrent.
Podatność typu SQL injection w pliku search.php modułu RMSOFT MiniShop 1.0 dla Xoops może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametr itemsxpag.
Podatność SQL injection w pliku index.php w IceBB 1.0-rc9.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr skin. Problem ten prawdopodobnie wynika z niewłaściwego mechanizmu ochrony w funkcji clean_string w pliku includes/functions.php.
Nieokreślona podatność w SOURCENEXT Virus Security ZERO 9.5.0173 i wcześniejszych oraz Virus Security 9.5.0173 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci lub awaria aplikacji) poprzez źle sformatowane pliki skompresowane.
W podatności CVE-2008-4428 występuje nieograniczona możliwość przesyłania plików w pliku upload.php w menedżerze informacji osobistych Phlatline (pPIM) w wersji 1.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku .php i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.
Plik changepassword.php w menedżerze informacji osobistych Phlatline (pPIM) w wersji 1.0 i wcześniejszych nie wymaga uwierzytelnienia administracyjnego, co umożliwia zdalnym atakującym zmianę dowolnych haseł.