Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na przejście katalogu w FTP Voyager 15.2.0.11 (i prawdopodobnie wcześniejszych wersjach) umożliwia zdalnym serwerom FTP zapis dowolnych plików poprzez użycie sekwencji "..\" w nazwie pliku.
Podatność na przejście do katalogu w CrossFTP Pro 1.65a i prawdopodobnie wcześniejszych wersjach pozwala zdalnym serwerom FTP na zapis dowolnych plików poprzez użycie sekwencji "..\" w nazwie pliku.
W podatności CVE-2010-4152 występuje luka typu SQL injection w pliku catalog/index.shtml w systemie CMS 4site w wersji 2.6 oraz prawdopodobnie wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.
Wielokrotne podatności na wstrzykiwanie SQL w pliku search.php w WSN Links w wersjach 5.0.x przed 5.0.81, 5.1.x przed 5.1.51 oraz 6.0.x przed 6.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) namecondition lub (2) namesearch.
W podatności CVE-2010-3914 w GVim przed wersją 7.3.034, a być może także w innych wersjach przed 7.3.46, występuje nieufna ścieżka wyszukiwania. Umożliwia to lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku User32.dll lub innej biblioteki DLL znajdującej się w tym samym folderze co plik .TXT.
W kontrolce ActiveX SonicWALL SSL-VPN End-Point Interrogator/Installer (Aventail.EPInstaller) przed wersją 10.5.2 oraz 10.0.5 hotfix 3 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długie argumenty CabURL i Location w metodzie Install3rdPartyComponent.
W DATAC RealWin 2.0 Build 6.1.8.10 i wcześniejszych wersjach występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu poprzez długie pakiety SCPC_INITIALIZE, SCPC_INITIALIZE_RF lub SCPC_TXTEVENT.
Nieokreślona podatność w HP Insight Control Performance Management przed wersją 6.2 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie przywilejów za pomocą nieznanych wektorów.
Podatność na przechodzenie katalogów w FreshWebMaster Fresh FTP w wersjach 5.36, 5.37 i prawdopodobnie wcześniejszych, umożliwia zdalnym serwerom FTP zapis dowolnych plików poprzez użycie sekwencji "..\" w nazwie pliku.
Podatność na przejście katalogu w AnyConnect 1.2.3.0 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym serwerom FTP zapis dowolnych plików poprzez użycie sekwencji "..\" w nazwie pliku.
Wielokrotne podatności na wstrzykiwanie SQL w Pentasoft Avactis Shopping Cart w wersji 1.9.1 build 8356 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek User-Agent w plikach index.php oraz product-list.php.
W podatności CVE-2010-4144 występuje luka typu SQL injection w pliku radyo.asp w skrypcie Kisisel Radyo, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Id.
Adobe Shockwave Player w wersjach przed 11.5.9.615 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
IML32.dll w Adobe Shockwave Player przed wersją 11.5.9.615 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez plik .dir zawierający 'zdublowane wpisy LCSM w rekordzie mmap'.
W pliku dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.615 istnieje podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez plik .dir z 'zdublowanymi odniesieniami do tego samego fragmentu KEY*'.
IML32.dll w Adobe Shockwave Player przed wersją 11.5.9.615 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez plik .dir z przygotowanym rekordem mmap zawierającym nieprawidłową długość wpisu VSWV. Jest to inna podatność niż CVE-2010-4089.
W pliku dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.615 występuje podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny Director (.dir) z nieprawidłowym rozmiarem elementu.
W pliku dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.615 występuje podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2581, CVE-2010-4084, CVE-2010-4086 i CVE-2010-4088.
W pliku dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.615 występuje podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2581, CVE-2010-4085, CVE-2010-4086 i CVE-2010-4088.
W dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.615 występuje przepełnienie bufora na stosie, które pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.