Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w kodeku ATRC w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Błąd indeksu tablicy w kodeku RV30 w programie RealNetworks RealPlayer przed wersją 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
RealNetworks RealPlayer w wersjach przed 15.0.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwie sformatowany plik AAC.
RealNetworks RealPlayer w wersjach przed 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień QCELP.
Kodek AAC w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Renderer RealVideo w programie RealPlayer firmy RealNetworks przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W RealPlayer przed wersją 15.0.0 występuje przepełnienie bufora w sterowniku RealVideo, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą nieokreślonych wektorów.
Wiele nieokreślonych podatności w przeglądarce Google Chrome przed wersją 16.0.912.44 na platformach Acer AC700, Samsung Series 5 oraz Cr-48 Chromebook może prowadzić do nieznanego wpływu i wektorów ataku.
W podatności CVE-2010-5062 występuje luka typu SQL injection w pliku search.php w MH Products kleinanzeigenmarkt, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr c.
W podatności CVE-2010-5061 występuje luka typu SQL injection w pliku index.php w RSStatic, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr maxarticles.
Podatność SQL injection w pliku Nus.php w NUs Newssystem 1.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku index.php w CMScout 2.0.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album w akcji zdjęć.
Podatność typu SQL injection w pliku detResolucion.php w CMS Ariadna 1.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr res_id.
Podatność SQL injection w pliku detResolucion.php w CMS Ariadna 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tipodoc_id.
W komponentach GBU Facebook (com_gbufacebook) w wersji 1.0.5 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr face_id w akcji show_face w pliku index.php.
W podatności CVE-2010-5055 występuje luka typu SQL injection w pliku index.php w Almnzm 2.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W składniku XOBBIX (com_xobbix) w wersji 1.0.1 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr prodid w akcji prod_desc w pliku index.php.
W podatności CVE-2010-5049 występuje luka typu SQL injection w pliku events.php w Zabbix 1.8.1 i wcześniejszych wersjach, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nav_time.
Podatność SQL injection w pliku page.php w skrypcie V-EVA Press Release umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Router D-Link DIR-685, przy użyciu niektórych konfiguracji WPA i WPA2, nie utrzymuje szyfrowanej sieci bezprzewodowej podczas przesyłania dużej ilości ruchu sieciowego. To umożliwia zdalnym atakującym uzyskanie poufnych informacji lub ominięcie uwierzytelnienia za pomocą urządzenia Wi-Fi.