Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.269 oraz w wersjach 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuxie umożliwia atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuxie umożliwia atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.269 oraz 14.x do 16.x przed wersją 16.0.0.305 na systemach Windows i OS X oraz przed wersją 11.2.202.442 na Linuksie pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W podatności CVE-2015-1477 występuje luka typu SQL injection w komponencie CMSJunkie J-ClassifiedsManager dla Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w zadaniu viewad w classifieds/offerring-ads.
Wielokrotne podatności na wstrzykiwanie SQL w xlinkerz ecommerceMajor umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) productbycat w pliku product.php, lub (2) username lub (3) password w pliku __admin/index.php.
Wielokrotne podatności typu SQL injection w serwlecie FailOverHelperServlet w ZOHO ManageEngine OpManager oraz IT360 umożliwiają zdalnym atakującym oraz zdalnie uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL.
W interfejsie webowym urządzeń SerVision HVG Video Gateway z firmware do wersji 2.2.26a100, użytkownicy zdalni, którzy są uwierzytelnieni, mogą uzyskać podwyższone uprawnienia, wykorzystując ciasteczko otrzymane w odpowiedzi HTTP.
Interfejs webowy urządzeń SerVision HVG Video Gateway z firmware przed wersją 2.2.26a100 zawiera twardo zakodowane hasło administracyjne, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję HTTP.
W interfejsie webowym urządzeń SerVision HVG Video Gateway z firmware przed wersją 2.2.26a78 występuje podatność, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez wykorzystanie ciasteczka otrzymanego w odpowiedzi HTTP.
ClamAV w wersjach przed 0.98.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik pakera upx, związany z warunkiem 'heap out of bounds'.
ClamAV w wersjach przed 0.98.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane pliki Yoda's crypter lub mew packer, związane z warunkiem 'heap out of bounds'.
Przełączniki Huawei Quidway z firmware przed wersją V200R005C00SPC300 są podatne na atak, który pozwala zdalnym napastnikom na uzyskanie uprawnień poprzez odpowiednio skonstruowany pakiet.
Fortinet FortiAuthenticator 3.0.0 posiada domyślne hasła dla użytkowników PostgreSQL, co ułatwia zdalnym atakującym uzyskanie dostępu do systemu.
W Piwigo przed wersją 2.5.6, 2.6.x przed 2.6.5 oraz 2.7.x przed 2.7.3 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Wielokrotne podatności na wstrzykiwanie SQL w Sefrengo przed wersją 1.6.2 umożliwiają zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez ciasteczko sefrengo podczas logowania do backend/main.php lub przez parametr value_id w akcji save_value do backend/main.php.
W podatności CVE-2015-1405 występuje luka typu SQL injection w rozszerzeniu Content Rating Extbase w wersji 2.0.3 i wcześniejszych dla TYPO3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS