Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W komponentach Online News Paper Manager (com_jnewspaper) w wersji 1.0 dla Joomla! występuje podatność na atak typu SQL injection, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w pliku index.php.
Podatność na przejście do katalogu w Free Download Manager (FDM) przed wersją 3.0.852 umożliwia zdalnym atakującym tworzenie dowolnych plików poprzez sekwencje przejścia do katalogu w atrybucie name elementu pliku w pliku metalink.
Wielokrotne przepełnienia bufora na stosie w Free Download Manager (FDM) przed wersją 3.0.852 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Wykorzystanie tej podatności może nastąpić poprzez funkcje folderów i stron internetowych w Site Explorer, URI FTP lub przekierowanie.
Implementacja SIP w Cisco PGW 2200 Softswitch w wersjach oprogramowania przed 9.8(1)S5 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysłanie źle sformatowanego nagłówka.
Nieokreślona podatność w implementacji SIP na przełączniku Cisco PGW 2200 Softswitch w wersjach oprogramowania 9.7(3)S przed 9.7(3)S9 oraz 9.7(3)P przed 9.7(3)P9 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie gniazd TCP) poprzez nieznane wektory.
Implementacja SIP w Cisco PGW 2200 Softswitch w wersjach oprogramowania 9.7(3)S przed 9.7(3)S9 oraz 9.7(3)P przed 9.7(3)P9 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysłanie źle sformatowanego nagłówka.
Implementacja SIP w przełączniku Cisco PGW 2200 Softswitch w wersjach oprogramowania 9.7(3)S przed 9.7(3)S9 oraz 9.7(3)P przed 9.7(3)P9 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez złośliwy nagłówek Contact.
Implementacja SIP w Cisco PGW 2200 Softswitch w wersjach oprogramowania 9.7(3)S przed 9.7(3)S11 oraz 9.7(3)P przed 9.7(3)P11 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysłanie długiej wiadomości, znanej jako Bug ID CSCsk44115.
Nieokreślona podatność w implementacji SIP na przełączniku Cisco PGW 2200 Softswitch w wersjach oprogramowania przed 9.7(3)S10 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez nieznany ruch SIP.
Implementacja SIP w Cisco PGW 2200 Softswitch w wersjach oprogramowania przed 9.7(3)S10 jest podatna na atak, który może prowadzić do awarii urządzenia. Atakujący mogą wykorzystać źle sformatowany atrybut sesji, co skutkuje odmową usługi.
Implementacja SIP w przełączniku Cisco PGW 2200 z oprogramowaniem przed wersją 9.7(3)S11 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysłanie źle sformatowanego pakietu.
Implementacja MGCP w Cisco PGW 2200 Softswitch w wersjach oprogramowania przed 9.7(3)S11 jest podatna na ataki zdalne, które mogą prowadzić do awarii urządzenia poprzez wysłanie źle sformatowanego pakietu. Problem ten jest znany jako Bug ID CSCsl39126.
Przepełnienie całkowitej liczby w cdd.dll w Canonical Display Driver (CDD) w systemach Microsoft Windows Server 2008 R2 i Windows 7 na platformach 64-bitowych może prowadzić do odmowy usługi (restartu) lub potencjalnego wykonania dowolnego kodu. Problem występuje, gdy zainstalowany jest motyw Windows Aero i przetwarzane są specjalnie przygotowane pliki graficzne.
Podatność typu use-after-free w przeglądarce Apple Safari 4.0.5 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak polega na wykorzystaniu metody window.open do stworzenia okna popup dla spreparowanego dokumentu HTML, a następnie wywołaniu metody close na oknie nadrzędnym, co prowadzi do niewłaściwego zarządzania usuniętym obiektem okna.
Adobe Shockwave Player w wersjach przed 11.5.7.609 umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1284, CVE-2010-1286, CVE-2010-1287, CVE-2010-1289 i CVE-2010-1290.
Adobe Shockwave Player w wersjach przed 11.5.7.609 umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1284, CVE-2010-1286, CVE-2010-1287, CVE-2010-1289 i CVE-2010-1291.
Adobe Shockwave Player w wersjach przed 11.5.7.609 pozwala atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1284, CVE-2010-1286, CVE-2010-1287, CVE-2010-1290 i CVE-2010-1291.
Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.5.7.609 może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Shockwave Player w wersjach przed 11.5.7.609 umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1284, CVE-2010-1286, CVE-2010-1289, CVE-2010-1290 i CVE-2010-1291.
Adobe Shockwave Player w wersjach przed 11.5.7.609 pozwala atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1284, CVE-2010-1287, CVE-2010-1289, CVE-2010-1290 i CVE-2010-1291.