Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w Joomla! przed wersją 1.5.4, związana z poprawką 'User Redirect Spam', która może być podatnością na otwarte przekierowanie.
Wielokrotne podatności na wstrzykiwanie SQL w skrypcie Scripteen Free Image Hosting Script 1.2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) username lub (2) password w admin/login.php, lub (3) uname lub (4) pass w login.php.
Przepełnienie bufora oparte na stercie w funkcji OpenGifFile w BiGif.dll w Black Ice Document Imaging SDK 10.95 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument ciągu do metody GetNumberOfImagesInGifFile w kontrolce ActiveX BIImgFrm w biimgfrm.ocx.
Wersja 2.6.2 Pragyan CMS zawiera podatność na zdalne dołączanie plików w pliku cms/modules/form.lib.php, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez odpowiednio skonstruowany URL w parametrach sourceFolder lub moduleFolder.
Podatność CVE-2008-3213 dotyczy wstrzykiwania SQL w pliku secciones/tablon/tablon.php w WebCMS Portal Edition. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w akcji tablon w portal/index.php.
W podatności CVE-2008-3206 występuje luka typu SQL injection w pliku browse.groups.php w Yuhhu Pubs Black Cat, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category.
Scripteen Free Image Hosting Script w wersjach 1.2 i 1.2.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie wartości ciasteczka cookid na 1.
W AuraCMS w wersjach od 2.2 do 2.2.2 w pliku js/pages/pages_data.php brakuje mechanizmu uwierzytelniania, co umożliwia zdalnym atakującym dodawanie, edytowanie i usuwanie treści na stronie internetowej poprzez zmodyfikowany parametr id.
Wielokrotne nieokreślone podatności w ReSIProcate przed wersją 1.3.4 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zużycie stosu) poprzez nieznany ruch sieciowy z dużym współczynnikiem 'bajtów w pamięci/bajtów w sieci'.
W podatności CVE-2008-3204 występuje luka typu SQL injection w pliku tops_top.php w E-topbiz Million Pixels 3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id_cat.
Nieokreślona podatność w HP Oracle for OpenView (OfO) w wersjach 8.1.7, 9.1.01, 9.2, 9.2.0, 10g i 10gR2 może mieć nieznany wpływ oraz wektory ataku, prawdopodobnie związane z aktualizacją krytyczną Oracle z lipca 2008 roku.
Wielokrotne nieokreślone podatności w HP Select Identity (HPSI) Active Directory Bidirectional LDAP Connector w wersjach 2.20, 2.20.001, 2.20.002 oraz 2.30 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Mozilla Firefox w wersjach 3.x przed 3.0.1 pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych do dokumentu chrome poprzez nieokreślone wektory, co zostało zademonstrowane przez wstrzyknięcie do strony błędu XUL.
Podatność SQL injection w pliku vlc_forum.php w Avlc Forum pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji affich_message.
Podatność na wstrzykiwanie SQL w pliku dreamnews-rss.php w DreamNews Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w jSite 1.0 OE umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page w domyślnym URI.
Plik skeleton.c w yacc nieprawidłowo obsługuje redukcję reguły z pustą stroną prawą, co może prowadzić do dostępu do pamięci poza granicami stosu, gdy wskaźnik stosu yacc wskazuje na koniec stosu.
Nieokreślona podatność w komponencie klient/serwer TimesTen w bazie danych Oracle Times Ten In-Memory w wersji 7.0.3.0.0 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne. Jest to inna podatność niż CVE-2008-2597 i CVE-2008-2598.
Nieokreślona podatność w wtyczkach serwera WebLogic dla serwerów Apache, Sun i IIS w pakiecie Oracle BEA Product Suite w wersjach 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6, 7.0 SP7 oraz 6.1 SP7. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.
Nieokreślona podatność w komponencie klient/serwer TimesTen w bazie danych Oracle Times Ten In-Memory 7.0.3.0.0 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne. Jest to inna podatność niż CVE-2008-2598 i CVE-2008-2599.