Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2008-3351 występuje luka typu SQL injection w pliku atomPhotoBlog.php w wersjach Atom PhotoBlog 1.0.9.1 oraz 1.1.5b1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr photoId w akcji show.
Wiele nieokreślonych podatności w NetApp Data ONTAP, używanym na platformach NetApp i IBM eServer, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń, powodowanie awarii systemu lub uzyskiwanie poufnych informacji, prawdopodobnie związanych z niewystarczającą kontrolą dostępu dla żądań HTTP.
W podatności CVE-2007-5400 występuje przepełnienie bufora w sterowaniu ramkami Shockwave Flash (SWF) w programie RealNetworks RealPlayer 10.5 Build 6.0.12.1483, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku SWF.
setup.exe w wersjach przed 2.573.2.3 w Cygwin nie weryfikuje poprawnie autentyczności pakietów, co umożliwia zdalnym serwerom lustrzanym Cygwin lub atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez listę pakietów zawierającą sumę kontrolną MD5 złośliwego pakietu.
Nieokreślona podatność w RealNetworks RealPlayer Enterprise, RealPlayer 10 i RealPlayer 10.5 przed wersją 6.0.12.1675, związana prawdopodobnie z dostępem do lokalnych plików, znana jako 'podatność w odniesieniu do zasobów lokalnych'.
W module Newbb Plus (newbb_plus) w wersji 0.93 w RunCMS 1.6.1 występują wielokrotne podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametry URL w (1) bbPath[path] w pliku votepolls.php oraz (2) bbPath[root_theme] w pliku config.php.
Podatność SQL injection w pliku index.php w Live Music Plus w wersji 1.1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji Singer.
W kontrolce ActiveX w pliku rjbdll.dll w programie RealNetworks RealPlayer Enterprise, RealPlayer 10 i RealPlayer 10.5 przed wersją 6.0.12.1675 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, importując plik do biblioteki multimediów, a następnie usuwając ten plik.
Podatność SQL injection w pliku sitemap.xml.php w Camera Life 2.6.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji zdjęć.
Podatność SQL injection w pliku staticpages/easypublish/index.php w MyioSoft EasyPublish 3.0tr (edycja próbna) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr read w akcji wyszukiwania.
Podatność SQL injection w pliku product_detail.php w ShopCart DX umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid.
Podatność SQL injection w pliku staticpages/easycalendar/index.php w wersji próbnej MyioSoft EasyDynamicPages 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr read.
Wielokrotne podatności na wstrzykiwanie SQL w pliku search_result.cfm w Jobbex JobSite umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) jobcountryid i (2) jobstateid.
Podatność na przejście do katalogu w pliku core/lang_api.php w Mantis przed wersją 1.1.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych plików poprzez parametr języka na stronie preferencji użytkownika (account_prefs_update.php).
Nieokreślona podatność w PunBB przed wersją 1.2.19 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SMTP za pomocą nieznanych wektorów.
Nieokreślona podatność w programie Links przed wersją 2.1, gdy włączona jest opcja 'tylko proxy', ma nieznany wpływ i wektory ataku związane z dostarczaniem 'adresów URL do programów zewnętrznych'.
W pliku admin/index.php w Maian Search w wersji 1.1 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, wysyłając dowolny plik cookie search_cookie.
W pliku admin/index.php w Maian Links w wersji 3.1 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, wysyłając dowolny plik cookie links_cookie.
Podatność SQL injection w pliku default.asp w Pre Survey Poll umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.
W pliku admin/index.php w Maian Uploader w wersji 4.0 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, wysyłając dowolny plik cookie uploader_cookie.