Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku userbarsettings.php w wtyczce Userbar 2.2 dla forum MyBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr image2.
Podatność typu SQL injection w module Kalendarza w vTiger CRM 5.2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr onlyforuser w akcji index w pliku index.php.
Podatność CVE-2011-3828 dotyczy kontrolki ActiveX DVRemoteAx.ax w wersji 2.1.0.39, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik DVRobot.dll umieszczony w katalogu manifestu na serwerze WWW.
Nieokreślona podatność w programie RealNetworks RealPlayer przed wersją 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik MP4.
RealNetworks RealPlayer w wersjach przed 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowane wymiary wideo w pliku MP4.
RealNetworks RealPlayer w wersjach przed 15.0.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwie sformatowany nagłówek w pliku MP4.
W RealNetworks RealPlayer przed wersją 15.0.0 występuje błąd niedoboru całkowitego, który pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną wartość szerokości w pliku MPG.
RealNetworks RealPlayer w wersjach przed 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną długość fragmentu MLTI w pliku IVR.
Kodek Cook w programie RealNetworks RealPlayer przed wersją 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane kanału.
Kodek RV30 w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 nie inicjalizuje nieokreślonej wartości indeksu, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłową nazwę kodeka.
RealNetworks RealPlayer w wersjach przed 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie RTSP SETUP.
Nieokreślona podatność w kodeku RV20 w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Kodek RV10 w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowaną wysokość próbki.
RealNetworks RealPlayer w wersjach przed 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany rozmiar próbki w pliku RealAudio.
Nieokreślona podatność w kodeku ATRC w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Błąd indeksu tablicy w kodeku RV30 w programie RealNetworks RealPlayer przed wersją 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
RealNetworks RealPlayer w wersjach przed 15.0.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwie sformatowany plik AAC.
RealNetworks RealPlayer w wersjach przed 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień QCELP.
Kodek AAC w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS