Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CSRF w OpenCA PKI 0.9.2.5 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako autoryzowani użytkownicy poprzez link lub tag IMG do RAServer.
Przepełnienie bufora w PCRE przed wersją 7.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wyrażenie regularne zawierające klasę znaków z dużą liczbą znaków o punktach kodowych Unicode większych niż 255.
W LookStrike Lan Manager w wersji 0.9 występuje wiele podatności typu remote file inclusion, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem sys_conf[path][real]. Atakujący mogą wykorzystać tę podatność w różnych plikach, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji.
Podatność na wstrzykiwanie SQL w pliku threads.php w Nuboard 0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ssid.
Podatność SQL injection w pliku index.php komponentu MGFi XfaQ (com_xfaq) w wersji 1.2 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji odpowiedzi.
Podatność typu SQL injection w pliku index.php komponentu Quiz (com_quiz) w wersji 0.81 i wcześniejszych dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid w akcji user_tst_shw.
W podatności CVE-2008-0800 występuje luka typu SQL injection w pliku index.php komponentu McQuiz (com_mcquiz) w wersji 0.9 Final dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid w akcji user_tst_shw.
Podatność SQL injection w pliku index.php komponentu PAXXGallery (com_paxxgallery) w wersji 0.2 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr iid w akcji widoku oraz potencjalnie przez parametr userid.
Podatność SQL injection w pliku index.php komponentu MediaSlide (com_mediaslide) w wersji 0.5 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr albumnum w akcji kontaktowej.
Przepełnienie bufora w telefonach Cisco Unified IP Phone 7940, 7940G, 7960 i 7960G działających na oprogramowaniu SCCP i SIP może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną odpowiedź DNS.
Przepełnienie bufora w telefonach Cisco Unified IP Phone 7940, 7940G, 7960 i 7960G działających na oprogramowaniu SIP może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez wiadomość SIP z przygotowanymi danymi MIME.
Przepełnienie bufora w serwerze telnet w telefonach Cisco Unified IP Phone 7906G, 7911G, 7941G, 7961G, 7970G i 7971G działających na oprogramowaniu SCCP może pozwolić zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą spreparowanej komendy.
Podatność CVE-2008-0526 dotyczy telefonów Cisco Unified IP 7940, 7940G, 7960 i 7960G działających na firmware SCCP. Umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez wysłanie długiego pakietu ICMP echo request (ping).
W podatności CVE-2008-0531 występuje przepełnienie bufora w stercie w telefonach Cisco Unified IP Phone 7940, 7940G, 7960 i 7960G działających na oprogramowaniu SIP. Może to pozwolić zdalnym serwerom SIP na wykonanie dowolnego kodu poprzez spreparowaną wiadomość challenge/response.
Serwer HTTP w telefonach Cisco Unified IP Phone 7935 i 7936 działających na firmware SCCP umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez odpowiednio skonstruowane żądanie HTTP.
Podatność SQL injection w pliku countdown.php w skrypcie LI-Scripts LI-Countdown umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr years.
Wielokrotne podatności na wstrzykiwanie SQL w Cacti 0.8.7 przed 0.8.7b oraz 0.8.6 przed 0.8.6k pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) graph_list w graph_view.php, (2) leaf_id i id w tree.php, (3) local_graph_id w graph_xport.php oraz (4) login_username w index.php/login.
Sterownik urządzenia fortimon.sys w Fortinet FortiClient Host Security 3.0 MR5 Patch 3 i wcześniejszych nieprawidłowo inicjalizuje swoje DeviceExtension, co umożliwia lokalnym użytkownikom dostęp do pamięci jądra i wykonanie dowolnego kodu za pomocą spreparowanego żądania.
W kontrolce ActiveX w QTPlugin.ocx dla Apple QuickTime 7.4.1 i wcześniejszych wersji występuje wiele przepełnień bufora na stosie. Atakujący zdalnie mogą spowodować awarię usługi (crash) oraz potencjalnie wykonać dowolny kod, wykorzystując długie argumenty w metodach (1) SetBgColor, (2) SetHREF, (3) SetMovieName, (4) SetTarget i (5) SetMatrix.
Podatność typu SQL injection w komponencie Phil Taylor Comments (com_comments, znanym również jako Review Script) w wersji 0.5.8.5g i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.