Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Kodek wideo MPEG-4 w systemie Apple iPhone OS od wersji 1.0 do 2.2.1 oraz w systemie iPhone OS dla iPod touch od wersji 1.1 do 2.2.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (reset urządzenia) poprzez specjalnie przygotowany plik wideo MPEG-4, który wywołuje problem z walidacją danych wejściowych.
W pliku uye_paneli.php w phPortal 1.0 zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając ciasteczko kulladi na prawidłową nazwę użytkownika.
W FretsWeb w wersji 1.2 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry (1) name w pliku player.php oraz (2) hash w pliku song.php.
Podatność na przejście do katalogu w pliku include/page_bottom.php w phpFK 7.03 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze _FORUM[settings_design_style].
W podatności CVE-2009-2111 występuje luka w pliku add_reg.php w DB Top Sites 1.0, która pozwala zdalnym atakującym na wstrzykiwanie dowolnego kodu PHP poprzez spreparowane parametry (1) url i (2) location.
W DB Top Sites 1.0 występują wielokrotne podatności na przejście katalogu, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze u w plikach (1) full.php, (2) index.php oraz (3) contact.php.
Podatność typu SQL injection w rozszerzeniu Virtual Civil Services (civserv) w wersji 4.3.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu bazy danych References (t3references) w wersji 0.1.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Frontend MP3 Player (fe_mp3player) w wersji 0.2.3 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność SQL injection w komponencie Jumi (com_jumi) w wersji 2.0.3 oraz prawdopodobnie innych wersjach dla Joomla umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fileid w pliku index.php.
Podatność typu SQL injection w komponencie iJoomla RSS Feeder (com_ijoomla_rss) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji xml do index.php.
Podatność SQL injection w pliku topicler.php w phPortal 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku system/application/controllers/catalog.php w Zoki Soft Zoki Catalog (znanym również jako Smart Catalog) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru search_text.
W podatności CVE-2009-2096 występuje luka typu SQL injection w pliku house/listing_view.php w phpCollegeExchange w wersji 0.1.5c. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru itemnr.
SLURM w wersjach 1.2 i 1.3 przed 1.3.14 nieprawidłowo ustawia grupy dodatkowe przed wywołaniem sbcast z demona slurmd lub strigger z demona slurmctld. Może to umożliwić lokalnym użytkownikom SLURM modyfikację plików i uzyskanie podwyższonych uprawnień.
Aqua Look and Feel dla Javy w wersji 1.5 na Mac OS X 10.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie nieudokumentowanego konstruktora apple.laf.CColourUIResource z odpowiednio przygotowaną wartością w pierwszym argumencie, która jest dereferencjonowana jako wskaźnik.
Przepełnienie bufora w sterowniku RTL8169 NIC w jądrze Linux przed wersją 2.6.30 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie długiego pakietu. Może to prowadzić do uszkodzenia pamięci jądra i jego awarii.
Podatność SQL injection w pliku insidepage.php w Creative Web Solutions Multi-Level CMS 1.21 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid. Informacje te pochodzą częściowo z danych zewnętrznych.
Worldweaver DX Studio Player w wersjach 3.0.29.0, 3.0.22.0, 3.0.12.0 oraz prawdopodobnie innych przed wersją 3.0.29.1, używany jako wtyczka do Firefoksa, nie ogranicza dostępu do metody shell.execute w API JavaScript. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą pliku .dxstudio, który wywołuje tę metodę.
Plik admin.php w systemie MRCGIGUY The Ticket System 2.0 nie ogranicza prawidłowo dostępu, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji konfiguracyjnych poprzez akcję editconfig lub zmianę hasła administratora za pomocą parametru id w akcji editop.