Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Microsoft Office Excel 2007 SP1 i SP2 oraz w Office Compatibility Pack dla formatów plików Word, Excel i PowerPoint 2007 SP1 i SP2 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany arkusz kalkulacyjny, w którym rekord MDXSET jest podzielony na kilka rekordów.
W Microsoft Office Excel 2007 SP1 i SP2, Office Excel Viewer SP1 i SP2 oraz Office Compatibility Pack dla formatów plików Word, Excel i PowerPoint 2007 SP1 i SP2 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany arkusz kalkulacyjny, w którym rekord MDXTUPLE jest podzielony na kilka rekordów.
Microsoft Office Excel 2002 SP3, 2003 SP3, 2007 SP1 i SP2 oraz inne wersje nieprawidłowo analizują format pliku Excel. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny, który powoduje, że pamięć jest interpretowana jako inny typ obiektu niż zamierzony.
Microsoft Office Excel 2002 SP3 nieprawidłowo analizuje format pliku Excel, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny. Jest to znane jako 'Vulnerability of Microsoft Office Excel Record Memory Corruption'.
Podatność na wstrzykiwanie SQL w pliku index.php w RadNICS Gold 5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fid w akcji view_forum.
Podatność SQL injection w pliku index.php w RadScripts RadLance Gold 7.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fid w akcji view_forum.
W GraFX MiniCWB w wersji 2.3.0 występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze LANG w plikach en.inc.php, hu.inc.php, no.inc.php, ro.inc.php oraz ru.inc.php w katalogu language.
Podatność SQL injection w pliku addlink.php w skrypcie Classified Linktrader umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr slctCategories.
W podatności CVE-2009-4689 występuje luka typu SQL injection w pliku index.php w skrypcie PHP Shopping Cart Selling Website. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.
Podatność SQL injection w pliku silentum_guestbook.php w Silentum Guestbook 2.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr messageid.
Podatność typu directory traversal w pliku vote.php w aplikacji Good/Bad Vote umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogów w parametrze id w akcji dovote.
W phpDirectorySource 1.x występuje podatność na wstrzykiwanie SQL w pliku search.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru st.
W podatności CVE-2010-0956 w OpenCart 1.3.2 występuje luka typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page.
W podatności CVE-2010-0955 występuje luka typu SQL injection w pliku index.php w aplikacji Bild Flirt Community 2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku search_result.asp w Pre Projects Pre E-Learning Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr course_ID.
Podatność SQL injection w pliku go_target.php w systemie CMS dev4u umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kontent_id.
W Natychmiast CMS występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id_str w plikach index.php oraz a_index.php.
W Samba w wersjach 3.3.11, 3.4.6 i 3.5.0, gdy wsparcie dla libcap jest włączone, smbd działa z uprawnieniem CAP_DAC_OVERRIDE. To pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych uprawnień plików za pomocą standardowych operacji systemu plików.
Interfejs webowy w urządzeniach chumby one przed wersją 1.0.4 oraz chumby classic przed wersją 1.7.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w żądaniu.
UsbCharger.dll w oprogramowaniu ładowarki Energizer DUO USB zawiera tylne wejście, które jest realizowane przez plik Arucer.dll w katalogu %WINDIR%\system32. Umożliwia to zdalnym atakującym pobieranie i uruchamianie dowolnych programów na komputerze z systemem Windows poprzez żądanie do portu TCP 7777.