Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w ACDSee Photo Manager w wersjach 8.1, 9.0 i 10.0 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez złośliwy plik XBM. Istnieje możliwość, że ta podatność jest tożsama z CVE-2007-6009.
Podatność typu cross-site scripting (XSS) w pliku load_message.php w skrypcie Youtube Clone pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametr lang[please_wait].
Nieokreślona podatność w DB2PD w IBM DB2 UDB przed 8.2 Fixpak 16 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota za pomocą nieokreślonych wektorów.
Podatność SQL injection w pliku wordspew-rss.php w wtyczce Wordspew przed wersją 3.72 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność typu SQL injection w pliku index.php komponentu Noticias (com_noticias) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji detalhe.
TinTin++ 1.97.9 oraz WinTin++ 1.97.9 otwierają pliki na podstawie przychodzącego żądania transferu plików, zanim użytkownik zdąży odrzucić to żądanie. Umożliwia to zdalnym atakującym skracanie dowolnych plików w głównym katalogu domowym.
W podatności CVE-2008-0692 występuje luka typu SQL injection w pliku bidhistory.php w systemie iTechBids 3 Gold i 5.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item_id.
Podatność SQL injection w pliku index.php skryptu BookmarkX 2007 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topicid w akcji showtopic.
Podatność SQL injection w pliku ViewCat.php w iTechClassifieds 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CatID.
W podatności CVE-2008-0677 występuje luka typu SQL injection w pliku blog.php w A-Blog 2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji news.
Podatność SQL injection w pliku shiftthis-preview.php w wtyczce ShiftThis Newsletter (st_newsletter) dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsletter.
W funkcji add_line_buffer w TinTin++ 1.97.9 i WinTin++ 1.97.9 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiej wiadomości czatu, związane z konwersją z LF na CRLF.
W PQCore.exe w Print Manager Plus 2008 Client Billing and Authentication 7.0.127.16 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi, wysyłając serię długich pakietów do portu TCP 48101.
Podatność typu SQL injection w pliku cms/index.pl w silniku The Everything Development Engine w wersji Pre-1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr node_id.
IBM DB2 UDB przed wersją 8.2 Fixpak 16 nie sprawdza poprawnie autoryzacji dla polecenia ALTER TABLE, co może prowadzić do nieznanego wpływu i wektorów ataku.
Przepełnienie bufora w serwerze DAS w IBM DB2 UDB przed wersją 8.2 Fixpak 16 może prowadzić do nieznanych wektorów ataku oraz prawdopodobnie skutkować 'nieprawidłowym dostępem do pamięci'.
SNMPd w MikroTik RouterOS w wersji 3.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez spreparowane żądanie SNMP SET.
W komponentach Marketplace (com_marketplace) w wersjach 1.1.1 i 1.1.1-pl1 dla Joomla! występuje podatność na wstrzykiwanie SQL w pliku index.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji show_category.
Podatność SQL injection w pliku index.php komponentu mosDirectory (com_directory) w wersji 2.3.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji viewcat.
Podatność SQL injection w pliku index.php komponentu NeoReferences (com_neoreferences) w wersjach 1.3.1 i 1.3.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.