Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W zgtips.dll w ZipGenius 6.3.1.2552 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez plik ZIP zawierający wpis z długą nazwą pliku.
W OCS Inventory NG w wersji 1.02.1 występuje kilka podatności na wstrzykiwanie SQL w pliku ocsreports/index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) c, (2) val_1 lub (3) onglet_bis.
Beijing Rising International Rising Antivirus w wersjach 2008-2010 nieprawidłowo waliduje dane wejściowe dla niektórych IOCTL, w tym 0x83003C07. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowane żądania IOCTL do określonych sterowników urządzeń oraz modułu jądra RsNTGdi.sys.
W podatności CVE-2010-1588 występuje luka typu SQL injection w funkcji Getwebsess w pliku shopsessionsubs.asp w Rocksalt International VP-ASP Shopping Cart w wersji 6.50 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr websess.
Metoda nsIScriptableUnescapeHTML.parseFragment w mechanizmie ochrony ParanoidFragmentSink w Mozilla Firefox przed wersją 3.5.17 oraz 3.6.x przed 3.6.14, Thunderbird przed 3.1.8 i SeaMonkey przed 2.0.12 nie sanitizuje poprawnie HTML w dokumencie chrome. Umożliwia to zdalnym atakującym wykonanie dowolnego JavaScriptu z uprawnieniami chrome za pomocą URI javascript: wprowadzonym do rozszerzenia.
Konsola internetowa w JBossAs w Red Hat JBoss Enterprise Application Platform w wersjach 4.2 przed 4.2.0.CP09 oraz 4.3 przed 4.3.0.CP08 nie stosuje kontroli dostępu dla metod innych niż GET i POST. To umożliwia zdalnym atakującym uzyskanie poufnych informacji za pomocą nieokreślonego żądania wykorzystującego inną metodę.
Podatność SQL injection w komponencie SermonSpeaker (com_sermonspeaker) przed wersją 3.2.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji speakerpopup do index.php.
Nieokreślona podatność w OpenX w wersjach 2.8.1 i 2.8.2 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu do konta Administratora poprzez nieznane wektory, prawdopodobnie związane z plikami www/admin/install.php, www/admin/install-plugins.php oraz innymi plikami w katalogu www/admin.
Nieokreślona podatność w Kolab Webclient przed wersją 1.2.0 oraz w Kolab Server przed wersją 2.2.3 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z formularzem przesyłania obrazów.
Podatność SQL injection w pliku print_raincheck.php w phpRAINCHECK w wersji 1.0.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wielokrotne podatności typu directory traversal w phpCDB 1.0 i wcześniejszych umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze lang_global w plikach (1) firstvisit.php, (2) newfolder.php, (3) showfolders.php, (4) newlang.php, (5) showinnerfolder.php, (6) writecode.php oraz (7) showcode.php.
Podatność na przejście do katalogu w komponencie TRAVELbook (com_travelbook) w wersji 1.0.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie wywołanie innych nieokreślonych skutków poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.
Podatność na przejście do katalogu w komponencie TweetLA (com_tweetla) w wersji 1.0.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.
Podatność na przejście do katalogu w komponencie redSHOP (com_redshop) w wersji 1.0.x dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze view do index.php.
W komponentach Freestyle FAQs Lite (com_fsf) dla Joomla! występuje podatność na wstrzykiwanie SQL, która może dotyczyć wersji 1.3. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr faqid w akcji faq w pliku index.php.
Wtyczki Google V8 w przeglądarce Google Chrome przed wersją 4.1.249.1059 umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieznanych wektorów.
Google Chrome w wersjach przed 4.1.249.1059 nie zapobiega ładowaniu stron z uprawnieniami strony Nowej Karty, co może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w przeglądarce Google Chrome przed wersją 4.1.249.1059 umożliwia zdalnym atakującym dostęp do lokalnych plików poprzez wektory związane z 'narzędziami dewelopera'.
Google Chrome w wersjach przed 4.1.249.1059 nieprawidłowo obsługuje formularze, co prowadzi do błędu typu 'type confusion'. Wpływ i wektory ataku są nieznane.
W podatności CVE-2010-1499 występuje luka typu SQL injection w pliku genre_artists.php w aplikacji MusicBox 3.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS