Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2010-0724 występuje luka typu SQL injection w pliku showimg.php w Arab Cart 1.0.2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku news.php w Ero Auktion 2.0 i 2010 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-0722 występuje luka typu SQL injection w pliku news.php w Php Auktion Pro, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-0721 występuje luka typu SQL injection w pliku news.php w Auktionshaus Gelb 3.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność na wstrzykiwanie SQL w pliku news.php w Erotik Auktionshaus umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Domyślna konfiguracja cfg.packagepages_actions_excluded w MoinMoin przed wersją 1.8.7 nie zapobiega niebezpiecznym akcjom pakietów, co może prowadzić do nieokreślonych skutków i wektorów ataku.
Metoda ExecuteExe w kontrolce ActiveX DVBSExeCall 1.0.0.1 w pliku DVBSExeCall.ocx w systemie DATEV Base System umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory.
MoinMoin w wersjach przed 1.8.7 oraz 1.9.x przed 1.9.2 nieprawidłowo sanitizuje profile użytkowników, co może prowadzić do nieokreślonych skutków i wektorów ataku.
Funkcja selinux_parse_skb_ipv6 w jądrze Linux przed wersją 2.6.12-rc4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (OOPS) poprzez nieprawidłowe wywołanie funkcji ipv6_skip_exthdr.
Usługa internetowa dhost w Novell eDirectory 8.8.5 wykorzystuje przewidywalne ciasteczko sesyjne, co ułatwia zdalnym atakującym przejęcie sesji poprzez zmodyfikowane ciasteczko.
W module dhost w Novell eDirectory 8.8 SP5 dla systemu Windows występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu. Problem ten występuje w przypadku długich parametrów sadminpwd i verifypwd w akcji submit do /dhost/httpstk.
W module dhost w Novell eDirectory 8.8 SP5 dla systemu Windows występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie awarii dhost.exe oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do /dhost/modules?I:.
W podatności CVE-2010-0710 występuje luka typu SQL injection w pliku default.asp w systemie ASPCode CMS w wersjach 1.5.8, 2.0.0 Build 103 oraz prawdopodobnie innych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid, gdy parametr sec ma wartość 26.
Funkcja eval_js w pliku uzbl-core.c w Uzbl przed wersją 2010.01.05 ujawnia metodę run obiektu Uzbl, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą kodu JavaScript.
Aavmker4.sys w avast! 4.8 do 4.8.1368.0 oraz 5.0 przed 5.0.418.0 działający na systemach Windows 2000 i XP nieprawidłowo waliduje dane wejściowe do IOCTL 0xb2d60030. To umożliwia lokalnym użytkownikom spowodowanie awarii systemu lub wykonanie dowolnego kodu w celu uzyskania uprawnień poprzez żądania IOCTL wykorzystujące spreparowane adresy jądra, co prowadzi do uszkodzenia pamięci.
Podatność na przejście do katalogu w usłudze SSL w EMC HomeBase Server 6.2.x przed wersją 6.2.3 oraz 6.3.x przed wersją 6.3.2 umożliwia zdalnym atakującym nadpisywanie dowolnych plików z dowolną zawartością. W rezultacie może dojść do wykonania dowolnego kodu.
Serwer stap w SystemTap 1.1 nie ogranicza prawidłowo wartości opcji -B (znanej również jako BUILD), co pozwala atakującym na wywołanie nieokreślonego wpływu poprzez wektory związane z wykonywaniem programu make. Jest to inna podatność niż CVE-2009-4273.
Podatność na wstrzykiwanie SQL w pliku PhonecDirectory.php w Fonality Trixbox 2.2.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.
Podatność na wstrzykiwanie SQL w pliku ForceChangePassword.jsp w oprogramowaniu Newgen Software OmniDocs umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
W podatności CVE-2010-0698 występuje luka typu SQL injection w pliku backoffice/login.asp w systemie Dynamicsoft WSC CMS 2.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Password.