Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W funkcji GetDriverSettings w bibliotece nipplib.dll w kliencie iPrint w Novell Open Enterprise Server 2 (OES2) SP3 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując zbyt długą nazwę hosta lub pole portu.
W Namazu przed wersją 2.0.20 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie zawierające pustą wartość pola uri.
Skrypty cupshelpers w system-config-printer w Ubuntu 11.04 i 11.10 używają 'niebezpiecznego połączenia' do zapytań do bazy danych OpenPrinting. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu man-in-the-middle (MITM), który modyfikuje pakiety lub repozytoria.
Podatność SQL injection w komponencie Estate Agent (com_estateagent) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showEO w pliku index.php.
Podatność SQL injection w komponencie Time Returns (com_timereturns) w wersji 2.0 oraz prawdopodobnie wcześniejszych wersjach Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji timereturns do index.php.
Podatność SQL injection w pliku userbarsettings.php w wtyczce Userbar 2.2 dla forum MyBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr image2.
Podatność typu SQL injection w module Kalendarza w vTiger CRM 5.2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr onlyforuser w akcji index w pliku index.php.
Podatność CVE-2011-3828 dotyczy kontrolki ActiveX DVRemoteAx.ax w wersji 2.1.0.39, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik DVRobot.dll umieszczony w katalogu manifestu na serwerze WWW.
Nieokreślona podatność w programie RealNetworks RealPlayer przed wersją 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik MP4.
RealNetworks RealPlayer w wersjach przed 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowane wymiary wideo w pliku MP4.
RealNetworks RealPlayer w wersjach przed 15.0.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwie sformatowany nagłówek w pliku MP4.
W RealNetworks RealPlayer przed wersją 15.0.0 występuje błąd niedoboru całkowitego, który pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną wartość szerokości w pliku MPG.
RealNetworks RealPlayer w wersjach przed 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną długość fragmentu MLTI w pliku IVR.
Kodek Cook w programie RealNetworks RealPlayer przed wersją 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane kanału.
Kodek RV30 w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 nie inicjalizuje nieokreślonej wartości indeksu, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłową nazwę kodeka.
RealNetworks RealPlayer w wersjach przed 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie RTSP SETUP.
Nieokreślona podatność w kodeku RV20 w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Kodek RV10 w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowaną wysokość próbki.
RealNetworks RealPlayer w wersjach przed 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany rozmiar próbki w pliku RealAudio.