Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w wtyczkach Oracle BEA WebLogic Server dla serwerów Apache, Sun i IIS w składzie BEA Product Suite 10.3, 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6 oraz 7.0 SP7 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.
Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.2.0.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2008-5444 i CVE-2008-5448.
Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.2.0.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2008-5444 i CVE-2008-5449.
Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.2.0.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2008-5448 i CVE-2008-5449.
Nieokreślona podatność w komponencie TimesTen Data Server w Oracle Database 7.0.5.0.0 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory. Istnieją sugestie, że może to być podatność związana z formatowaniem ciągów w parametrze msg w module evtdump CGI.
Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.1.0.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.
Funkcja sys_remap_file_pages w jądrze Linux przed wersją 2.6.24.1 umożliwia lokalnym użytkownikom wywołanie odmowy usługi lub uzyskanie uprawnień poprzez nieokreślone wektory, związane z członkiem struktury vm_file oraz funkcjami mmap_region i do_munmap.
Interfejs webowy w git (gitweb) w wersjach 1.5.x przed 1.5.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki związanych z git_snapshot i git_object.
W wersji 1.7.4 biblioteki DevIL występują wielokrotne przepełnienia bufora na stosie w funkcji iGetHdrHeader, co pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Radiance RGBE.
iyzi Forum w wersji 1.0 beta 3 przechowuje wrażliwe informacje pod katalogiem webowym z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na pobranie pliku bazy danych zawierającego hasło poprzez bezpośrednie żądanie do db/iyziforum.mdb.
CodeAvalanche Articles przechowuje wrażliwe informacje pod katalogiem webowym bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie pliku bazy danych zawierającego hasło administratora poprzez bezpośrednie żądanie do _private/CAArticles.mdb.
CodeAvalanche FreeForAll przechowuje wrażliwe informacje pod katalogiem webowym z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na pobranie pliku bazy danych zawierającego hasło administratora poprzez bezpośrednie żądanie do _private/CAFFAPage.mdb.
CodeAvalanche Directory przechowuje wrażliwe informacje pod katalogiem webowym z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na pobranie pliku bazy danych zawierającego hasło administratora poprzez bezpośrednie żądanie do _private/CADirectory.mdb.
CodeAvalanche FreeWallpaper przechowuje wrażliwe informacje pod katalogiem webowym bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie pliku bazy danych zawierającego hasło administratora poprzez bezpośrednie żądanie do _private/CAFreeWallpaper.mdb.
CodeAvalanche RateMySite przechowuje wrażliwe informacje pod katalogiem webowym bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie pliku bazy danych zawierającego hasło administratora poprzez bezpośrednie żądanie do _private/CARateMySite.mdb.
W podatności CVE-2008-5895 występuje luka typu SQL injection w pliku connection.php w Mediatheka w wersji 4.2 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika.
Wielokrotne podatności na wstrzykiwanie SQL w ClickAndEmail umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry ID w admin_dblayers.asp, adminid w admin_loginCheck.asp oraz PassWord w admin_loginCheck.asp.
W feeds.php w Injader przed wersją 2.1.2 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W systemie Click&Rank występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry id, userid oraz PassWord w odpowiednich skryptach. Ataki te mogą prowadzić do nieautoryzowanego dostępu do bazy danych.
W mini-pub w wersji 0.3 i wcześniejszych występuje podatność na przejście ścieżki absolutnej w pliku front-end/dir.php, która pozwala zdalnym atakującym na wylistowanie dowolnych katalogów poprzez pełną ścieżkę w parametrze sDir.