Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na przejście do katalogu w komponencie redSHOP (com_redshop) w wersji 1.0.x dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze view do index.php.
W komponentach Freestyle FAQs Lite (com_fsf) dla Joomla! występuje podatność na wstrzykiwanie SQL, która może dotyczyć wersji 1.3. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr faqid w akcji faq w pliku index.php.
Wtyczki Google V8 w przeglądarce Google Chrome przed wersją 4.1.249.1059 umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieznanych wektorów.
Google Chrome w wersjach przed 4.1.249.1059 nie zapobiega ładowaniu stron z uprawnieniami strony Nowej Karty, co może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w przeglądarce Google Chrome przed wersją 4.1.249.1059 umożliwia zdalnym atakującym dostęp do lokalnych plików poprzez wektory związane z 'narzędziami dewelopera'.
Google Chrome w wersjach przed 4.1.249.1059 nieprawidłowo obsługuje formularze, co prowadzi do błędu typu 'type confusion'. Wpływ i wektory ataku są nieznane.
W podatności CVE-2010-1499 występuje luka typu SQL injection w pliku genre_artists.php w aplikacji MusicBox 3.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wielokrotne podatności na wstrzykiwanie SQL w dl_stats przed wersją 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach download.php i view_file.php.
W komponentach JoltCard (com_joltcard) w wersji 1.2.1 dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cardID w akcji widoku do index.php.
Podatność na przejście katalogu w komponencie Matamko (com_matamko) w wersji 1.01 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.
W komponentach AWDwall (com_awdwall) przed wersją 1.5.5 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cbuser w akcji awdwall do index.php.
Wielokrotne nieokreślone podatności w HP Virtual Machine Manager (VMM) przed wersją 6.0 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Implementacja Secure Remote Password (SRP) w Samhain przed wersją 2.5.4 nie sprawdza pewnej wartości zerowej, co jest wymagane przez protokół. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą odpowiednio przygotowanego wejścia.
W pliku admin.php w Graugon PHP Article Publisher 1.0 zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając ciasteczko g_admin na 1.
Wielokrotne podatności typu SQL injection w Graugon PHP Article Publisher 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) c w index.php oraz (2) id w view.php.
Plik admin/save_user.asp w Digital Interchange Document Library w wersji 1.0.1 nie wymaga uwierzytelnienia administracyjnego, co umożliwia zdalnym atakującym odczyt lub modyfikację danych uwierzytelniających administratora za pomocą nieokreślonych wektorów.
Podatność typu SQL injection w rozszerzeniu Accessibility Glossary (a21glossary) w wersji 0.4.10 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Flat Manager (flatmgr) przed wersją 1.9.16 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
EZ-Blog Beta 1 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na tworzenie lub usuwanie dowolnych postów za pomocą żądań do skryptów PHP.
Przepełnienie bufora w kontrolce ActiveX Atlcom.get_atlcom w gp.ocx w Adobe Download Manager, używanej w Adobe Reader i Acrobat 8.x przed wersją 8.2 oraz 9.x przed wersją 9.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone parametry.