Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w pakiecie dbugs w systemie Google Chrome OS przed wersją R12 0.12.433.38 Beta może prowadzić do nieznanego wpływu i wektorów ataku.
Google Chrome OS przed wersją R12 0.12.433.38 Beta umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez stworzenie pliku /var/lib/chromeos-aliases.conf i umieszczenie w nim poleceń.
Podatność na wstrzykiwanie SQL w RADVISION iVIEW Suite przed wersją 7.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Wiele nieokreślonych podatności w programie Adobe Photoshop przed wersją 12.0.4 może prowadzić do nieznanego wpływu oraz wektorów ataku.
Nieokreślona podatność w Virtualization Manager 1.2.2 w IBM Systems Director 1.2.2 może prowadzić do nieznanego wpływu i wektorów ataku.
Wiele nieokreślonych podatności w FFmpeg w wersjach od 0.4.x do 0.6.x, używanych w MPlayer 1.0 oraz innych produktach, w systemach Mandriva Linux 2009.0, 2010.0 i 2010.1, a także w Corporate Server 4.0 i Mandriva Enterprise Server 5. Podatności te mają nieznany wpływ i wektory ataku.
Funkcjonalność dekodowania VC-1 w FFmpeg przed wersją 0.5.4, używana w MPlayer i innych produktach, nie ogranicza poprawnie operacji odczytu. To pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik VC-1.
Serwer WWW SmarterTools SmarterStats 6.0 pomija nagłówek Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wykorzystanie konfliktu interpretacji. Dotyczy to m.in. stron administracyjnych oraz plików konfiguracyjnych.
Serwer WWW SmarterTools SmarterStats 6.0 wysyła nieprawidłowe nagłówki Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wykorzystanie konfliktu interpretacji. Dotyczy to m.in. stron administracyjnych oraz plików .txt i .jpg w katalogu Temp.
W pliku Login.aspx serwera webowego SmarterTools SmarterStats 6.0 generowane jest pole formularza hasła ctl00$MPH$txtPassword bez wyłączenia funkcji autouzupełniania. Umożliwia to zdalnym atakującym ominięcie uwierzytelnienia, wykorzystując nieobserwowaną stację roboczą.
Wielokrotne podatności na wstrzykiwanie SQL w serwerze WWW SmarterTools SmarterStats 6.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez określone parametry w różnych lokalizacjach, takich jak Admin/frmSite.aspx, Default.aspx, Services/SiteAdmin.asmx oraz Client/frmViewReports.aspx.
W serwerze WWW SmarterTools SmarterStats 6.0 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie znaków & (ampersand) na początku i końcu. Atak może być przeprowadzony za pomocą różnych parametrów, w tym ciasteczka STTTState oraz kilku parametrów związanych z ustawieniami administracyjnymi.
Wielokrotne podatności na wstrzykiwanie SQL w Cisco Unified Operations Manager (CUOM) przed wersją 8.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry CCMs lub ccm w odpowiednich punktach końcowych.
W podatności CVE-2011-2141 występuje luka typu SQL injection w TMWeb w IBM Datacap Taskmaster Capture w wersji 8.0.1 przed FP1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Implementacja DKIM w Exim 4.7x przed wersją 4.76 pozwala na dopasowywanie identyfikatorów DKIM do elementów wyszukiwania, a nie tylko do ciągów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub dostęp do systemu plików poprzez spreparowany identyfikator.
Wielokrotne przepełnienia liczb całkowitych w implementacji filtrów SVG w WebCore w WebKit w Google Chrome przed wersją 11.0.696.68 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.
W Adobe Audition 3.0.1 i wcześniejszych wersjach występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwe dane w nieokreślonych polach w sekcji TRKM pliku sesji Audition (.ses). Problem ten jest związany z niespójnym użyciem typów danych znakowych.
Przepełnienie bufora w Adobe Audition 3.0.1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik sesji Audition (.ses).
Adobe Flash Player przed wersją 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.185.21 na Android umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane treści Flash.
Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Android umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z problemem 'sprawdzania granic'.