Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.10)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2008-4885 występuje luka typu SQL injection w pliku tr1.php w skrypcie YourFreeWorld Scrolling Text Ads. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
W tr.php w skrypcie hostingowym YourFreeWorld Classifieds występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku tr.php w skrypcie YourFreeWorld Blog Blaster umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku tr.php w skrypcie hostingowym YourFreeWorld Autoresponder umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku tr.php w skrypcie YourFreeWorld Reminder Service umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w pliku prodshow.php w Maran PHP Shop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2008-4879.
Podatność SQL injection w pliku prod.php w Maran PHP Shop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat. Jest to inny wektor niż w przypadku CVE-2008-4880.
Podatność CVE-2008-4878 dotyczy nieograniczonego przesyłania plików w funkcji 'Dodaj makro obrazu' w WebCards 1.3. Umożliwia to zdalnym, uwierzytelnionym administratorom wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i dostęp do niego za pomocą bezpośredniego żądania.
Podatność CVE-2008-4873 dotyczy pliku board.cgi w Sepal SPBOARD 4.5, który umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze pliku podczas akcji down_file.
FFmpeg w wersji 0.4.9, używany przez MPlayer, pozwala atakującym zależnym od kontekstu na spowodowanie odmowy usługi (zużycie pamięci) poprzez nieznane wektory, znane jako 'wyciek pamięci TCP/UDP'.
Nieokreślona podatność w funkcji avcodec_close w libavcodec/utils.c w FFmpeg 0.4.9 przed r14787, używanym przez MPlayer, związana z uwolnieniem pamięci na losowych wskaźnikach.
Przepełnienie bufora w libavcodec/dca.c w FFmpeg 0.4.9 przed r14917, używanym przez MPlayer, umożliwia atakującym zależnym od kontekstu osiągnięcie nieznanego wpływu poprzez nieprawidłową wartość DCA_MAX_FRAME_SIZE.
W bibliotece libavformat/utils.c w FFmpeg w wersji 0.4.9 przed r14715 występuje wiele przepełnień bufora, które mogą być wykorzystane przez atakujących w zależności od kontekstu. Atakujący mogą wpłynąć na wykonanie kodu generującego DTS z opóźnieniem większym niż MAX_REORDER_DELAY.
Podatność w valgrind przed wersją 3.4.0 pozwala lokalnym użytkownikom na wykonanie dowolnych programów poprzez złośliwy plik .valgrindrc w bieżącym katalogu roboczym. Problem ten został zademonstrowany przy użyciu złośliwych opcji --db-command.
W module imageop w Pythonie w wersjach od 1.5.2 do 2.5.1 występują wielokrotne przepełnienia całkowite, które mogą pozwolić atakującym na wydostanie się z maszyny wirtualnej Pythona i wykonanie dowolnego kodu. Problem ten dotyczy dużych wartości całkowitych w argumentach funkcji crop, prowadząc do przepełnienia bufora.
Przepełnienie bufora na stercie w funkcji netsnmp_create_subtree_cache w net-snmp przed wersją 5.4.2.1, 5.3.2.3 i 5.2.5.1 pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez spreparowane żądanie SNMP GETBULK.
Funkcja _expand_quoted_text w pliku libs/Smarty_Compiler.class.php w Smarty 2.6.20 r2797 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wektory związane z szablonami i użycie znaku backslash przed znakiem dolara.
Funkcja _expand_quoted_text w libs/Smarty_Compiler.class.php w Smarty 2.6.20 przed r2797 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez wykorzystanie szablonów, w tym znaku dolara oraz podwójnie cytowanego literału. Każdy z wektorów wpływa na nieco różne rewizje SVN.
Wielokrotne nieokreślone podatności w stronach wyszukiwania profili w IBM Lotus Connections 2.x przed wersją 2.0.1 mogą prowadzić do nieznanego wpływu i wektorów ataku związanych z 'aktywną' zawartością.
Wielokrotne podatności na wstrzykiwanie SQL w IBM Lotus Connections 2.x przed wersją 2.0.1 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru sortField w nieokreślonych komponentach.