Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Shockwave Player w wersjach przed 11.5.7.609 umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1286, CVE-2010-1287, CVE-2010-1289, CVE-2010-1290 i CVE-2010-1291.
W programie getnnmdata.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowy parametr Hostname.
W programie getnnmdata.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowy parametr iCount.
W programie getnnmdata.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowy parametr MaxAge.
W funkcji doLoad w snmpviewer.exe w HP OpenView Network Node Manager (OV NNM) 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametry act i app.
W funkcji _OVParseLLA w pliku ov.dll w programie netmon.exe w HP OpenView Network Node Manager (OV NNM) 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr sel.
W podatności CVE-2010-1550 występuje luka w formacie ciągu w pliku ovet_demandpoll.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w parametrze sel.
Implementacja analizy fragmentów RIFF w Adobe Shockwave Player przed wersją 11.5.7.609 nie weryfikuje pewnej wartości z pliku przed jej użyciem w obliczeniach wskaźnika pliku, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku .dir.
Adobe Shockwave Player w wersjach przed 11.5.7.609 nieprawidłowo przetwarza obiekty 3D w plikach .dir, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez modyfikację pola w rekordzie 0xFFFFFF49.
W iml32.dll w Adobe Shockwave Player przed wersją 11.5.7.609 nie jest weryfikowana pewna wartość z pliku przed jej użyciem w obliczeniach wskaźnika pliku. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku .dir.
Adobe Shockwave Player w wersjach przed 11.5.7.609 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci) poprzez spreparowany plik .dir. Problem ten jest związany z błędnym dereferencjonowaniem oraz określonym plikiem Shock.dir.
W Adobe Shockwave Player przed wersją 11.5.7.609 występuje przepełnienie bufora oparte na stercie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowane osadzone czcionki w pliku Shockwave.
Adobe Shockwave Player w wersjach przed 11.5.7.609 nieprawidłowo przetwarza wpisy zasobów, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku Shockwave.
Przepełnienie całkowitej liczby w Adobe Shockwave Player przed wersją 11.5.7.609 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .dir (znany również jako plik Director).
Wiele przepełnień całkowitych w Adobe Shockwave Player przed wersją 11.5.7.609 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .dir, który wywołuje błąd indeksu tablicy.
Błąd związany z podpisem liczby całkowitej w pliku dirapi.dll w Adobe Shockwave Player przed wersją 11.5.7.609 oraz Adobe Director przed wersją 11.5.7.609 umożliwia zdalnym atakującym spowodowanie awarii usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .dir, który wywołuje nieprawidłową operację odczytu.
Adobe Shockwave Player w wersjach przed 11.5.7.609 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane bloki Shockwave 3D FFFFFF45h w pliku Shockwave.
Podatność SQL injection w pliku makale.php w tekno.Portal 0.1b umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2006-2817.
W systemie Hi Web Wiesbaden Live Shopping Multi Portal istnieje podatność na atak typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr artikel.
Podatność SQL injection w pliku user.php w systemie społecznościowym Hi Web Wiesbaden Web 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showgallery.