Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.10)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
ESET Smart Security, przy użyciu Internet Explorer 6 lub 7, pozwala zdalnym atakującym na obejście wykrywania złośliwego oprogramowania w dokumencie HTML poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby miała (1) brak rozszerzenia, (2) rozszerzenie .txt lub (3) rozszerzenie .jpg.
DrWeb Anti-virus w wersji 4.44.0.09170, używany z Internet Explorer 6 lub 7, pozwala zdalnym atakującym na ominięcie detekcji złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia lub miała rozszerzenie .txt lub .jpg.
ClamAV w wersji 0.94.1 oraz prawdopodobnie 0.93.1, w połączeniu z Internet Explorer 6 lub 7, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Atak polega na umieszczeniu nagłówka MZ na początku oraz modyfikacji nazwy pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.
CAT-QuickHeal w wersji 10.00 oraz prawdopodobnie 9.50, w przypadku użycia Internet Explorer 6 lub 7, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Atakujący mogą to osiągnąć, umieszczając nagłówek MZ na początku oraz modyfikując nazwę pliku, aby miała brak rozszerzenia, rozszerzenie .txt lub .jpg.
Antywirus avast! w wersji 4.8.1281.0, używany z Internet Explorer 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia lub miała rozszerzenie .txt lub .jpg.
AVG Anti-Virus w wersji 8.0.0.161, używając Internet Explorer 6 lub 7, pozwala zdalnym atakującym na obejście wykrywania złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.
Avira AntiVir w wersjach 7.9.0.36 oraz prawdopodobnie 7.8.1.28, w przypadku użycia Internet Explorer 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Atakujący mogą to osiągnąć, umieszczając nagłówek MZ na początku oraz modyfikując nazwę pliku, aby miała brak rozszerzenia, rozszerzenie .txt lub .jpg.
AhnLab V3 w wersjach 2008.12.4.1 oraz prawdopodobnie 2008.9.13.0, w przypadku użycia Internet Explorer 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.
BandSite CMS w wersji 1.1.4 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka login_auth na wartość true.
W podatności CVE-2008-5496 występuje luka typu SQL injection w pliku showcategory.php w skrypcie PozScripts Business Directory. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.
Nieokreślona podatność w kontrolce ActiveX GungHo LoadPrgAx w wersji 1.0.0.6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych aplikacji Java za pomocą nieznanych wektorów.
Podatność SQL injection w module Informacje kontaktowe (com_contactinfo) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.
Podatność SQL injection w pliku track.php w PHPStore Wholesales umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W kontrolce ActiveX PDFVIEW.PdfviewCtrl.1 w pdfview.ocx w wersji 2.0.0.1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi pierwszy argument metody OpenPDF.
W podatności CVE-2008-5491 występuje luka typu SQL injection w pliku edit.php w SlimCMS w wersji 1.0.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pageID.
W podatności CVE-2008-5490 występuje luka typu SQL injection w pliku index.php w PHPStore Yahoo Answers, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność na wstrzykiwanie SQL w pliku channel_detail.php w ClipShare Pro 4 oraz w wersjach z lat 2006-2007 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru chid.
W podatności CVE-2008-5488 występuje luka typu SQL injection w pliku admin.php w E-topbiz Domain Shop 2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr passfromform.
Podatność SQL injection w pliku admin.php w TurnkeyForms Text Link Sales umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Oprogramowanie serwera Sun Sun Ray w wersjach od 3.1 do 4.0 nie ogranicza prawidłowo dostępu, co umożliwia zdalnym atakującym odkrycie hasła administratora Sun Ray oraz uzyskanie dostępu do Data Store i interfejsu administracyjnego.