Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W kontrolce ActiveX w NOS Microsystems getPlus Download Manager (DLM) w wersji 1.5.2.35, używanej w Adobe Download Manager, występuje niewłaściwa walidacja żądań dotyczących stron internetowych, które nie są subdomenami. To pozwala zdalnym atakującym na wymuszenie pobrania i zainstalowania dowolnych programów poprzez spreparowaną nazwę strony do pobrania.
Nieokreślona podatność w Cisco Security Agent 5.2 przed wersją 5.2.0.285, działającym na systemie Linux, umożliwia zdalnym atakującym spowodowanie odmowy usługi (panika jądra) poprzez wysłanie serii pakietów TCP.
Przepełnienie bufora w kontrolce ActiveX (SYMLTCOM.dll) w produktach Symantec N360 1.0 i 2.0 oraz Norton Internet Security, AntiVirus, SystemWorks i Confidential z lat 2006-2008, a także w Symantec Client Security 3.0.x przed 3.1 MR9 i 3.1.x przed MR9. Umożliwia to zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu.
W komponentach PerchaGallery (com_perchagallery) przed wersją 1.5b dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji editunidad w pliku index.php.
W podatności CVE-2010-0693 występuje luka typu SQL injection w pliku products.php w skrypcie CommodityRentals Trade Manager. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.
W komponentach IP-Tech JQuarks (com_jquarks) w wersji 0.2.3 i prawdopodobnie wcześniejszych dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.
W druckansicht.php w JTL-Shop 2 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr s.
Podatność typu SQL injection w pliku index.php w systemie CommodityRentals Video Games Rentals umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pfid w akcji katalogu.
Podatność na przejście katalogu w pliku index.php w ZeusCMS 0.2 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze page.
W kontrolce ActiveX HyleosChemView.HLChemView (HyleosChemView.ocx) w wersji 1.9.5.1 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując dużą liczbę znaków białych w argumencie nazwy pliku dla metod (1) SaveasMolFile i (2) ReadMolFile.
W podatności CVE-2010-0677 występuje luka typu SQL injection w pliku index.php w Katalogu Stron Hurricane w wersji 1.3.5 oraz prawdopodobnie wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'get'.
W komponentach Webee Comments (com_webeecomment) w wersjach 1.1.1, 1.2 i 2.0 dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articleId w domyślnej akcji index2.php.
Podatność typu SQL injection w pliku cplphoto.php w wtyczce Copperleaf Photolog w wersji 0.16 i prawdopodobnie wcześniejszych dla WordPressa, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postid.
Podatność na wstrzykiwanie SQL w pliku index.php w WSN Guest 1.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr orderlinks.
Podatność na wstrzykiwanie SQL w pliku index.php w KR MEDIA Pogodny CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji niusy.
W KDC w MIT Kerberos 5 (krb5) w wersjach 1.7 przed 1.7.2 oraz 1.8 alpha występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie nieprawidłowego żądania AS-REQ lub TGS-REQ, co prowadzi do awarii demona.
Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 8.x przed 8.2.1 oraz 9.x przed 9.3.1 pozwala atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Funkcjonalność Web Worker w Mozilla Firefox 3.0.x przed wersją 3.0.18 oraz 3.5.x przed wersją 3.5.8, a także w SeaMonkey przed wersją 2.0.3, nieprawidłowo obsługuje typy danych tablicowych dla przesyłanych wiadomości. To może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.
Silnik przeglądarki w Mozilla Firefox 3.0.x przed wersją 3.0.18 oraz 3.5.x przed wersją 3.5.8, Thunderbird przed wersją 3.0.2 i SeaMonkey przed wersją 2.0.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z funkcją nsBlockFrame::StealFrame.
Podatność typu use-after-free w parserze HTML w Mozilla Firefox 3.0.x przed wersją 3.0.18 oraz 3.5.x przed wersją 3.5.8, Thunderbird przed wersją 3.0.2 i SeaMonkey przed wersją 2.0.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wywołania metod, które próbują uzyskać dostęp do zwolnionych obiektów w sytuacjach niskiej pamięci.