Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w secldapclntd w IBM AIX 5.3 z SP 5300-11-02 umożliwia atakującym spowodowanie odmowy usługi (błąd logowania LDAP) za pomocą nieznanych wektorów. Istnieje możliwość, że problem może być wywołany całkowicie przez instalację oficjalnego pakietu serwisowego przez administratora.
W kontrolce ActiveX Lotus Domino Web Access w IBM Lotus iNotes występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długi argument URL do nieokreślonej metody.
Wielokrotne nieokreślone podatności w funkcjonalności UltraLite w IBM Lotus iNotes (znanym również jako Domino Web Access lub DWA) przed wersją 229.281 dla Domino 8.0.2 FP4 mogą mieć nieznany wpływ i wektory ataku.
W VBScript w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 występuje przepełnienie bufora na stosie. Może to pozwolić na zdalne wykonanie dowolnego kodu przez atakujących, gdy użytkownik wprowadzi długi ciąg w czwartym argumencie funkcji MsgBox.
Przepełnienie całkowitej liczby w funkcji Swap4 w pliku valet4.dll w Luxology Modo 401 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik .LXO zawierający podfragment CHNL o nieprawidłowej długości.
Podatność w vbscript.dll w VBScript 5.1, 5.6, 5.7 i 5.8 w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy wykorzystają spreparowany plik .hlp jako czwarty argument funkcji MsgBox. Wykonanie kodu następuje po naciśnięciu klawisza F1.
Podatność SQL injection w komponencie jVideoDirect (com_jvideodirect) w wersji 1.1 RC3b dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr v w pliku index.php.
Podatność SQL injection w pliku index.php w modyfikacji Awards 1.1.0 dla Invision Power Board umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji view.
W podatności CVE-2010-0800 występuje luka typu SQL injection w komponencie Ossolution Team Documents Seller (com_dms) w wersji 2.5.1 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_id w akcji view_category w pliku index.php.
Podatność na wstrzykiwanie SQL w rozszerzeniu T3BLOG w wersji 0.6.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w komponencie JE Quiz (com_jequizmanagement) w wersji 1.b01 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr eid w akcji pytania do index.php.
Podatność typu SQL injection w komponencie JE Event Calendars (com_jeeventcalendar) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr event_id w akcji zdarzenia do index.php.
Podatność SQL injection w pliku index.php w KuwaitPHP eSmile umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji show.
Podatność typu SQL injection w pliku index.php oprogramowania CommodityRentals Vacation Rental Software umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rental_id w akcji CalendarView.
Podatność SQL injection w pliku index.php oprogramowania CommodityRentals CD Rental Software umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji katalogu.
Podatność typu SQL injection w pliku index.php w skrypcie CommodityRentals Books/eBooks Rentals umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji gamecatalog.
Podatność na przejście do katalogu w wtyczce Core Design Scriptegrator 1.4.1 dla Joomla! umożliwia zdalnym atakującym odczyt, a potencjalnie także dołączenie i wykonanie dowolnych plików poprzez sekwencje przejścia katalogu w parametrze files[].
W podatności CVE-2010-0758 występuje luka typu SQL injection w pliku news_desc.php w aplikacji Softbiz Jobs, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-0755 występuje luka w zabezpieczeniach PHP, która pozwala na zdalne dołączenie pliku w pliku include/WBmap.php w WikyBlog 1.7.3 rc2. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr langFile z odpowiednim adresem URL.
Podatność typu SQL injection w komponencie SQL Reports (com_sqlreport) w wersji 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id w pliku ajax/print.php.