Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Microsoft Office 2000 SP3, XP SP3, Office Converter Pack oraz Works 8 nieprawidłowo analizują długość pliku BMP, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik BMP. Jest to znane jako 'Podatność na nieprawidłowy filtr BMP'.
Microsoft Office 2000 SP3, XP SP3, 2003 SP2, Office Converter Pack oraz Works 8 nieprawidłowo analizują długość pliku PICT, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik PICT. Jest to znane jako 'Wrażliwość na nieprawidłowy filtr PICT'.
Podatność w Microsoft Office Excel 2000 SP3, 2002 SP3 oraz Office 2004 i 2008 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik Excel z przygotowanym indeksem tablicy w rekordzie FORMAT. Jest to znane jako 'Podatność na indeks tablicy w Excelu'.
Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP2 i SP3, oraz 2007 Gold i SP1, a także Office Excel Viewer 2003 Gold i SP3 oraz inne wersje, nieprawidłowo analizują wartości rekordów kraju podczas ładowania plików Excel. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku Excel.
Microsoft Office Excel 2000 SP3, 2002 SP3 oraz 2003 SP2 i SP3, a także Office Excel Viewer 2003 oraz Office 2004 i 2008 dla Mac, nieprawidłowo walidują wartości indeksów dla rekordów AxesSet podczas ładowania plików Excel. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku Excel.
Sterownik kmxfw.sys w systemie CA Host-Based Intrusion Prevention System (HIPS) r8 nie weryfikuje poprawnie żądań IOCTL, co umożliwia lokalnym użytkownikom spowodowanie awarii systemu lub potencjalne uzyskanie uprawnień poprzez odpowiednio skonstruowane żądanie.
WPGIMP32.FLT w Microsoft Office 2000 SP3, XP SP3 i 2003 SP2 oraz w Office Converter Pack i Works 8 nieprawidłowo analizuje długość pliku graficznego WordPerfect (WPG). To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WPG.
Microsoft Office 2000 SP3, XP SP3, 2003 SP2, Office Converter Pack oraz Works 8 nieprawidłowo analizują długość pliku PICT, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik PICT z nieprawidłowym polem bits_per_pixel. Jest to znana jako 'Vulnerability PICT Filter Parsing'.
Podatność CVE-2008-3648 dotyczy programu nslookup.exe w systemie Microsoft Windows XP SP2, który umożliwia zdalnym atakującym wykonanie dowolnego kodu przy wsparciu użytkownika. Wykorzystanie tej luki zostało udokumentowane w sierpniu 2008 roku podczas próby transferu strefy DNS.
W podatności CVE-2008-3599 w pliku image.php w OpenImpro 1.1 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id.
W pliku admin/wr_admin.php w systemie PHP-Ring Webring (znanym również jako uPHP_ring_website) w wersji 0.9.1, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając ciasteczko admin na 1.
Podatność SQL injection w pliku index.php w Quicksilver Forums 1.4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tablicy forums w akcji wyszukiwania.
Wielokrotne podatności na wstrzykiwanie SQL w psipuss 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) parametr Cid w pliku categories.php lub (2) parametr Username w pliku login.php.
Podatność SQL injection w pliku index.php w Vacation Rental Script 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji sections.
W podatności CVE-2008-3604 występuje luka typu SQL injection w pliku bannerclick.php w ZeeBuddy 2.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr adid.
Podatność CVE-2008-3595 dotyczy zdalnego włączenia pliku w PHP w pliku examples/txtSQLAdmin/startup.php w wersji txtSQL 2.2 Final. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CFG[txtsql][class].
Skulltag w wersjach przed 0.97d2-RC6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie pakietu 'command 29', gdy gracz nie jest w grze. To prowadzi do dereferencji wskaźnika NULL i awarii demona.
W E. Z. Poll 2 występuje kilka podatności na wstrzykiwanie SQL w pliku admin/login.asp, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) Nazwa użytkownika i (2) Hasło.
W phsBlog w wersji 0.1.1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry eid w comments.php, cid w index.php oraz urltitle w entries.php.
Podatność na przejście katalogu w pliku index.php w SyzygyCMS 0.3 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page.