Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w wielu produktach i wersjach F-Secure Anti-Virus dla systemów Windows i Linux, w tym w Anti-Virus dla Windows Servers 5.52 i wcześniejszych oraz Internet Security 2004, 2005 i 2006, a także w Anti-Virus dla Linux Servers 4.64 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane archiwa ZIP.
Przepełnienie bufora w kliencie BitComet 0.60 umożliwia zdalnym atakującym wykonanie dowolnego kodu, gdy kliknięty zostanie link do nazwy wydawcy, poprzez długi URI wydawcy w pliku torrent.
System zarządzania treścią Etomite w wersji 0.6 oraz prawdopodobnie wcześniejszych wersjach, pobranych z witryny po 10 stycznia 2006 roku, zawiera tylne drzwi w pliku manager/includes/todo.inc.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń za pomocą parametru 'cij'.
Crawl przed wersją 4.0.0 nie zabezpiecza prawidłowo wywołań programów podczas zapisywania i ładowania gier, co umożliwia lokalnym użytkownikom uzyskanie przywilejów.
Wykryto przepełnienie bufora w sterowniku JavaScript kjs w wersjach KDE od 3.2.0 do 3.5.0, które występuje w funkcjach encodeURI i decodeURI. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując specjalnie przygotowany, zakodowany w UTF-8 URI.
Podatność SQL injection w WebspotBlogging 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr nazwy użytkownika w pliku login.php.
Podatność SQL injection w pliku login.php w aoblogger 2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
PDFdirectory przed wersją 1.0 przechowuje wrażliwe dane w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym uzyskanie haseł użytkowników poprzez bezpośrednie zapytania do bazy danych, potencjalnie za pomocą jednej z podatności na wstrzykiwanie SQL.
Przepełnienie bufora w YGPPicFinder.DLL w narzędziu Picture Finder ActiveX kontrolowanym przez AOL You've Got Pictures (YGP) w wersjach 8.0, 8.0 Plus i 9.0 Classic, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Wielokrotne podatności na wstrzykiwanie SQL w PDFdirectory przed wersją 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne nieokreślone wektory, w tym pliki util.php, userpref.php, user.php, uploadfrm.php, title.php, team.php, stats.php, page.php, org.php, member.php, index.php, group.php oraz anniv.php.
Przepełnienie całkowitej liczby w podsystemie sieci IEEE 802.11 w FreeBSD przed wersją 6.0-STABLE, podczas skanowania sieci bezprzewodowych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nadawanie spreparowanych ramek (1) beacon lub (2) odpowiedzi probe.
Podatność SQL injection w pliku index.php w BlogPHP 1.0, gdy magic_quotes_gpc jest wyłączone, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr nazwy użytkownika w akcji logowania.
W podatności CVE-2006-0320 występuje luka typu SQL injection w pliku admin/processlogin.php w Bit 5 Blog 8.01, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL oraz obejście uwierzytelniania za pomocą parametrów (1) nazwa użytkownika i (2) hasło.
Telefon VoIP Clipcomm CPW-100E oraz CP-100E z określonymi wersjami oprogramowania umożliwiają zdalnym atakującym uzyskanie nieautoryzowanego dostępu poprzez usługę debugowania na porcie TCP 60023.
Wiele nieokreślonych podatności w komponentach (1) publikacji, (2) kontaktów, (3) kompresora TinyMCE oraz innych komponentach w Joomla! 1.0.5 i wcześniejszych wersjach może prowadzić do nieznanego wpływu i wektorów ataku.
Przepełnienie bufora w serwerze Dual DHCP DNS w wersji 1.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez pole opcji DHCP.
W module htmltonuke 2.0 alpha dla PHP-Nuke występuje podatność na zdalne dołączanie plików, która pozwala atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem filnavn.
Wiele nieokreślonych podatności w Oracle Database Server 10.2.0.1, Application Server 9.0.4.2 i 10.1.2.1, Collaboration Suite Release 2, wersja 9.0.4.2 (Oracle9i) oraz E-Business Suite i Applications 11.5.10. Podatności te zostały zidentyfikowane przez Oracle jako WF02 i WF03 w komponencie Oracle Workflow Cartridge.
Nieokreślona podatność w Oracle Database Server 10.1.0.4.2, Application Server 10.1.2.0.2 oraz Collaboration Suite Release 2, wersja 9.0.4.2 (Oracle9i) może prowadzić do nieokreślonego wpływu i wektorów ataku, zidentyfikowana przez Oracle jako DBC02 w komponencie Reorganize Objects & Convert Tablespace.
Nieokreślona podatność w komponencie Java Net serwera baz danych Oracle w wersjach 8.1.7.4, 9.0.1.5, 9.0.1.5 FIPS, 9.2.0.7 oraz 10.1.0.4, a także w serwerze aplikacji w wersjach 1.0.2.2, 9.0.4.2 i 10.1.2.0.2. Podatność ta ma nieokreślony wpływ oraz wektory ataku.