Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2010-1741 występuje luka typu SQL injection w pliku request_account.php w Billwerx RC 5.2.2 PL2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr primary_number.
Podatność SQL injection w pliku newsletter.php w GuppY 4.5.18 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru lng.
Podatność na wstrzykiwanie SQL w komponencie Newsfeeds (com_newsfeeds) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr feedid w akcji kategorii do index.php.
Wersje przeglądarki Opera przed 10.53 na systemy Windows i Mac OS X nieprawidłowo obsługują szereg modyfikacji dokumentów, które zachodzą asynchronicznie. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez JavaScript, który zapisuje sekwencje <marquee> w nieskończonej pętli, co prowadzi do próby użycia niezainicjowanej pamięci.
Podatność SQL injection w pliku type.asp w JobPost 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr iType.
Podatność typu SQL injection w pliku offers_buy.php w EC21 Clone 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-1725 występuje luka typu SQL injection w pliku offers_buy.php w Alibaba Clone Platinum, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W Internet Download Manager (IDM) przed wersją 5.19 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany URI FTP. Atak ten powoduje wysłanie nieokreślonych 'sekwencji testowych' z klienta do serwera.
Przepełnienie bufora w VISIODWG.DLL przed wersją 10.0.6880.4 w Microsoft Office Visio umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik DXF. Jest to inna podatność niż CVE-2010-0254 i CVE-2010-0256.
Podatność typu SQL injection w funkcji loadByKey w klasie TznDbConnection w pliku tzn_mysql.php w frameworku Tirzen (TZN) 1.5, używanym w TaskFreak! przed wersją 0.6.3, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika w akcji logowania.
W kontrolce ActiveX SonicMediaPlayer w pliku SonicMediaPlayer.dll w Roxio CinePlayer 3.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do metody DiskType.
W kontrolce ActiveX IAManager w pliku IAManager.dll w Roxio CinePlayer 3.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazany do metody SetIAPlayerName.
Podatność SQL injection w pliku base_ag_common.php w Basic Analysis and Security Engine (BASE) przed wersją 1.4.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry.
Podatność na wstrzykiwanie kodu w pliku system/services/init.php w Movie PHP Script 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr anticode.
W Urgent Backup 3.20 oraz ABC Backup Pro 5.20 i ABC Backup 5.50 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany archiwum ZIP.
Wielokrotne nieokreślone podatności w Adobe Photoshop CS4 11.x przed wersją 11.0.1 umożliwiają zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik TIFF.
Podatność typu SQL injection w komponencie Intellectual Property (IProperty) w wersji 1.5.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji agentproperties w pliku index.php.
Podatność SQL injection w komponencie Q-Personel (com_qpersonel) w wersji 1.0.2 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr katid w akcji qpListele do index.php.
Podatność na przejście katalogu w komponencie iF surfALERT 1.2 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.
Podatność SQL injection w komponencie Agenda Address Book (com_agenda) w wersji 1.0.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej do index.php.