Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T27 przed LD SP32 EP10 oraz T28 przed T28.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T27 przed LD SP32 EP10 oraz T28 przed T28.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik WRF.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T27 przed LD SP32 EP10 oraz T28 przed T28.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T27 przed LD SP32 EP10 oraz T28 przed T28.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T27 przed LD SP32 EP10 oraz T28 przed T28.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.
Nieokreślona podatność w projekcie Apache Open For Business (OFBiz) w wersji 10.04.x przed 10.04.03. Podatność ta ma nieznany wpływ oraz wektory ataku.
Serwer w TIBCO Formvine w wersjach 3.1.x i 3.2.x przed 3.2.1 nieprawidłowo wdraża kontrolę dostępu, co pozwala zdalnym atakującym na uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4172, CVE-2012-4173, CVE-2012-4174 i CVE-2012-4175.
Błąd indeksu tablicy w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4172, CVE-2012-4173, CVE-2012-4174 i CVE-2012-5273.
Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4172, CVE-2012-4173, CVE-2012-4175 i CVE-2012-5273.
Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4172, CVE-2012-4174, CVE-2012-4175 i CVE-2012-5273.
Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4173, CVE-2012-4174, CVE-2012-4175 i CVE-2012-5273.
ATutor AContent w wersjach przed 1.2-1 umożliwia zdalnym atakującym modyfikację dowolnych haseł użytkowników lub nazw kategorii poprzez bezpośrednie żądanie do plików user/index_inline_editor_submit.php lub course_category/index_inline_editor_submit.php.
Wielokrotne podatności na wstrzykiwanie SQL w ATutor AContent przed wersją 1.2-1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) field w course_category/index_inline_editor_submit.php, (2) user w user/index_inline_editor_submit.php lub (3) id w user/user_password.php.
W podatności CVE-2012-4990 występuje luka typu SQL injection w pliku admin/campaign-zone-link.php w OpenX w wersji 2.8.10 przed rewizją 81823. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ids[] w akcji linku.
Podatność na wstrzykiwanie SQL w Subrion CMS przed wersją 2.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr plan_id.
OpenStack Object Storage (swift) przed wersją 1.7.0 używa funkcji loads w module pickle w Pythonie w sposób niebezpieczny podczas przechowywania i ładowania metadanych w memcached. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego obiektu pickle.
W jCore przed wersją 1.0pre2 występuje podatność na atak typu SQL injection w pliku admin/index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą ciasteczka memberloginid.
Podatność SQL injection w pliku admin/index.php w Subrion CMS 2.0.4 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwy użytkownika lub (2) hasła.