Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Google Chrome w wersjach przed 5.0.375.125 nieprawidłowo łagodzi nieokreśloną podatność w bibliotece GNU C, co może prowadzić do nieznanego wpływu i wektorów ataku.
Google Chrome w wersjach przed 5.0.375.125 nieprawidłowo łagodzi nieokreśloną podatność w jądrze systemu Windows, co może prowadzić do nieznanego wpływu i wektorów ataku.
Podatność na przejście do katalogu w pliku box_display.php w TotalCalendar 2.4 umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie wywołanie innych nieokreślonych skutków poprzez użycie sekwencji .. (kropka kropka) w parametrze box.
Podatność SQL injection w pliku rss.php w TotalCalendar 2.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr selectedCal w akcji SwitchCal.
Podatność na wstrzykiwanie SQL w rozszerzeniu AJAX Chat (vjchat) przed wersją 0.3.3 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność na wstrzykiwanie SQL w rozszerzeniu t3m_affiliate w wersji 0.5.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Solidbase Bannermanagement (SBbanner) w wersji 1.0.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Event Registration (event_registr) w wersji 1.0.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Car (car) przed wersją 0.1.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu AST ZipCodeSearch (ast_addresszipsearch) w wersji 0.5.4 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu AIRware Lexicon (air_lexicon) w wersji 0.0.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
W KSP 2006 FINAL występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu w pliku playlisty .M3U.
W Fat Player 0.6b występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie długiego ciągu w pliku .wav.
Podatność na wstrzykiwanie SQL w narzędziu T3M E-Mail Marketing Tool (t3m) w wersji 0.2.4 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w pliku video.php w EMO Breeder Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idd.
Przepełnienie bufora w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP do nnmrptconfig.exe.
W module ov.dll w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 występuje przepełnienie bufora na stosie w funkcji execvp_nc. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długie żądanie HTTP do webappmon.exe.
Podatność na przejście katalogu w Cisco Internet Streamer, używanym w Cisco Content Delivery System (CDS) w wersjach 2.2.x, 2.3.x, 2.4.x oraz 2.5.x przed wersją 2.5.7, umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą spreparowanego URL.
Biblioteka pam_lsass w Likewise Open 5.4 i CIFS 5.4 przed wersją 8046 oraz 6.0 przed wersją 8234, używana w systemach HP StorageWorks X9000, wykorzystuje logikę 'SetPassword' w kontekście usługi root, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia dla konta Likewise Security Authority (lsassd) z hasłem oznaczonym jako wygasłe.
Funkcja slap_modrdn2mods w modrdn.c w OpenLDAP 2.4.22 nie sprawdza wartości zwracanej przez funkcję smr_normalize, co pozwala zdalnym atakującym na spowodowanie awarii systemu (błąd segmentacji) oraz potencjalne wykonanie dowolnego kodu poprzez wywołanie modrdn z ciągiem RDN zawierającym nieprawidłowe sekwencje UTF-8.