Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na przejście katalogu w pliku plugin.php w S-Cms 1.1 Stable i 1.5.2 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze page.
Nieokreślona podatność w Adobe Flash Media Server (FMS) przed wersją 3.0.4 oraz 3.5.x przed wersją 3.5.2, używana w Flash Media Interactive Server i Flash Media Streaming Server, umożliwia zdalnym atakującym wykonywanie dowolnych procedur zdalnych w pliku ActionScript na serwerze za pomocą żądań RPC.
Podatność typu use-after-free w wbudowanej bibliotece GD w libwmf 0.2.8.4 pozwala atakującym, zależnie od kontekstu, na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik WMF.
Podatność typu SQL injection w pliku directory.php w Scripts For Sites (SFS) EZ Adult Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list.
Podatność SQL injection w pliku directory.php w aplikacji Sites for Scripts (SFS) EZ Home Business Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list.
Podatność SQL injection w pliku directory.php w aplikacji Sites for Scripts (SFS) EZ Hosting Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list.
Podatność typu SQL injection w pliku directory.php w katalogu gier Sites for Scripts (SFS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list.
Podatność SQL injection w pliku directory.php w Scripts for Sites (SFS) SFS EZ Affiliate umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list.
W module Sarkilar dla PHP-Nuke występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showcontent w pliku modules.php.
Podatność SQL injection w pliku viewfaqs.php w skryptach SFS EZ Auction umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.
Podatność SQL injection w pliku viewcomments.php w Scripts For Sites (SFS) EZ Hot or Not umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru phid.
W podatności CVE-2009-1499 występuje luka typu SQL injection w komponencie MailTo (com_mailto) w Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr article w pliku index.php. Zauważono, że problem ten został zakwestionowany przez dostawcę.
W srt2smi.exe w Gretech Online Movie Player (GOM Player) w wersji 2.1.16.4635 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długi ciąg w pliku SRT.
HTC Touch Pro i HTC Touch Cruise mają podatność w obsłudze vCard, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zalewanie urządzenia vCardami na porcie UDP 9204. Atak ten prowadzi do wysokiego zużycia CPU, zwiększonego zużycia SMS-ów oraz utraty łączności.
Funkcja nsTextFrame::ClearTextRun w Mozilla Firefox 3.0.9 umożliwia zdalnym atakującym spowodowanie awarii usługi (uszkodzenie pamięci) oraz prawdopodobne wykonanie dowolnego kodu poprzez nieokreślone wektory. Podatność ta występuje w wyniku niepoprawnej poprawki dla CVE-2009-1302.
Metoda getAnnots Doc w API JavaScript w programach Adobe Reader i Acrobat w wersjach 9.1, 8.1.4, 7.1.1 oraz wcześniejszych pozwala zdalnym atakującym na wywołanie odmowy usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu poprzez plik PDF zawierający adnotację oraz wpis OpenAction z kodem JavaScript, który wywołuje tę metodę z przygotowanymi argumentami całkowitymi.
W bibliotece GnuTLS w wersjach od 2.5.0 do 2.6.5 występuje błąd, w którym klucze RSA są generowane i przechowywane w strukturach DSA, zamiast właściwych kluczy DSA. Może to umożliwić zdalnym atakującym fałszowanie podpisów na certyfikatach.
Silnik AV przed DAT 5600 w produktach McAfee, takich jak VirusScan i Total Protection, umożliwia zdalnym atakującym ominięcie wykrywania wirusów poprzez wykorzystanie nieprawidłowych pól Headflags, Packsize w uszkodzonym archiwum RAR lub Filelength w uszkodzonym archiwum ZIP.
W TIBCO SmartSockets przed wersją 6.8.2, SmartSockets Product Family przed wersją 4.0.5 oraz Enterprise Message Service (EMS) w wersjach od 4.0.0 do 5.1.1 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez wstrzykiwanie danych do interfejsu UDP lub strumienia TCP.
W module DBD::Pg (DBD-Pg lub libdbd-pg-perl) w wersji 1.49 dla Perla występuje przepełnienie bufora oparte na stercie, które może pozwolić atakującym na wykonanie dowolnego kodu. Problem ten występuje podczas używania funkcji getline i pg_getline do odczytu wierszy z bazy danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS