Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Interfejs administracyjny w Cisco WebEx Meetings Server w wersjach od 1.0 do 1.5 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń systemowych z uprawnieniami roota poprzez nieokreślone pola.
Wielokrotne podatności na wstrzykiwanie SQL w FancyFon FAMOC przed wersją 3.17.4 umożliwiają zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez parametr REST ID urządzenia lub zdalnym uwierzytelnionym użytkownikom poprzez parametr zamówienia.
Podatność na wstrzykiwanie SQL w SIPhone Enterprise PBX umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nazwę użytkownika.
Wiele podatności typu SQL injection w Translations w Fork CMS przed wersją 3.8.6 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) language[] lub (2) type[] w private/en/locale/index.
W ZeroCMS w wersjach 1.3.3, 1.3.2 i wcześniejszych występuje podatność na atak typu SQL injection w pliku views/zero_transact_user.php w panelu administracyjnym. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametr user_id w akcji Modyfikuj konto.
K7Sentry.sys w K7 Computing Ultimate Security, Anti-Virus Plus i Total Security przed wersją 14.2.0.253 pozwala lokalnym użytkownikom na zapis do dowolnych lokalizacji pamięci, co może prowadzić do uzyskania uprawnień.
bdagent.sys w BullGuard Antivirus, Internet Security, Premium Protection i Online Backup przed wersją 15.0.288 pozwala lokalnym użytkownikom na zapis danych w dowolnych lokalizacjach pamięci, co może prowadzić do uzyskania przywilejów.
Sterownik tmeext.sys w Trend Micro Antivirus Plus, Internet Security i Maximum Security przed wersją 2.0.0.1015 umożliwia lokalnym użytkownikom zapis do dowolnych lokalizacji pamięci, co może prowadzić do uzyskania uprawnień.
Sterownik TDI (avgtdix.sys) w AVG Internet Security przed wersją 2013.3495 Hot Fix 18 oraz 2015.x przed wersją 2015.5315 umożliwia lokalnym użytkownikom zapis do dowolnych lokalizacji pamięci, co może prowadzić do uzyskania podwyższonych uprawnień poprzez spreparowane wywołanie IOCTL 0x830020f8.
Wielokrotne nieokreślone podatności w Google Chrome przed wersją 40.0.2214.111 na systemach Windows, OS X i Linux oraz przed wersją 40.0.2214.109 na Androidzie mogą umożliwić atakującym spowodowanie odmowy usługi lub inny wpływ poprzez nieznane wektory.
Funkcja OriginCanAccessServiceWorkers w Google Chrome przed wersją 40.0.2214.111 na Windows, OS X i Linux oraz przed wersją 40.0.2214.109 na Android nieprawidłowo ogranicza schemat URI podczas rejestracji ServiceWorker, co pozwala zdalnym atakującym na uzyskanie uprawnień za pomocą URI filesystem:.
Podatność typu use-after-free w funkcji VisibleSelection::nonBoundaryShadowTreeRootNode w implementacji DOM w Blink, używanej w Google Chrome przed wersją 40.0.2214.111 na Windows, OS X i Linux oraz przed wersją 40.0.2214.109 na Androidzie, pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany kod JavaScript.
NetApp OnCommand Balance w wersjach przed 4.2P2 zawiera domyślne konto z uprawnieniami, które umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieokreślone wektory.
Podatność typu directory traversal w kontrolce ActiveX rftpcom.dll w kliencie FTP Attachmate Reflection przed wersją 14.1.429 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory w metodzie SaveSettings.
W podatności CVE-2014-0604 występuje luka w kontroli ActiveX rftpcom.dll w kliencie FTP Attachmate Reflection przed wersją 14.1.429, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory w metodzie StartLog.
Kontrolka ActiveX rftpcom.dll w kliencie FTP Attachmate Reflection przed wersją 14.1.429 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) oraz wykonanie dowolnego kodu poprzez metody (1) GetGlobalSettings lub (2) GetSiteProperties3, co prowadzi do dereferencji dowolnego adresu pamięci.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuxie pozwala atakującym na wywołanie odmowy usługi (dereferencja wskaźnika NULL) lub potencjalnie na inne nieokreślone skutki za pomocą nieznanych wektorów.
W Adobe Flash Player przed wersją 13.0.0.269 oraz 14.x do 16.x przed wersją 16.0.0.305 na systemach Windows i OS X oraz przed wersją 11.2.202.442 na Linuxie występuje przepełnienie bufora w stercie. To pozwala atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.