Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku mailer.php w JPortal 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr to.
Podatność na wstrzykiwanie SQL w pliku include/functions.php w BtiTracker przed wersją 1.4.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na przejście do katalogu w IBM Informix Dynamic Server (IDS) przed wersją 10.00.xC7W1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez odwoływanie się do zmodyfikowanych plików wiadomości NLS za pomocą sekwencji przejścia katalogu w zmiennej środowiskowej DBLANG.
Podatność SQL injection w pliku articles.php w E-Vendejo 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W ActiveX kontrolce SWCtl.SWCtl w Adobe Shockwave występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Umożliwia to wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi argument przekazywany do metody ShockwaveVersion.
Nieokreślona podatność w emulatorze Aries PA-RISC na systemach HP-UX B.11.23 i B.11.31 na platformie IA-64 umożliwia lokalnym użytkownikom uzyskanie nieokreślonego dostępu.
Podatność formatu ciągu w srsexec w Sun Remote Services (SRS) Net Connect 3.2.3 i 3.2.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specyfikatory formatu ciągu w nieokreślonym wejściu, które jest rejestrowane przez syslog.
W kontrolce ActiveX AOL AmpX w pliku AmpX.dll w wersji 2.6.1.11 występuje wiele przepełnień bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długie argumenty do nieokreślonych metod.
Podatność w sterowniku NWFILTER.SYS klienta Novell Client 4.91 SP 1 do SP 4 dla systemów Windows 2000, XP i Server 2003 umożliwia lokalnemu użytkownikowi uzyskanie podwyższonych uprawnień poprzez przekazanie adresu jądra jako argumentu i nadpisywanie pamięci jądra.
Pioneers (wcześniej gnocatan) w wersjach przed 0.11.3 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wywołanie operacji usunięcia, gdy obiekt Sesji jest wciąż używany, co prowadzi do błędu 'Broken pipe'.
Podatność na traversowanie katalogów w OpenBase 10.0.5 i wcześniejszych wersjach pozwala zdalnym uwierzytelnionym użytkownikom na tworzenie plików z dowolną zawartością poprzez użycie .. (kropka kropka) w pierwszym argumencie procedury składowanej GlobalLog. Może to być wykorzystane do wykonania dowolnego kodu przy użyciu CVE-2007-5926.
Podatność SQL injection w pliku mailer.php w jPORTAL 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'to'.
OpenBase w wersji 10.0.5 i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na wywołanie zwolnienia dowolnej lokalizacji pamięci za pomocą długich ciągów w zapytaniu SELECT. Istnieje możliwość, że jest to przepełnienie bufora, jednak nie jest to pewne.
Podatność typu SQL injection w stronie logowania w phphelpdesk 0.6.16 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry związane z 'procedurami logowania'.
OpenBase w wersji 10.0.5 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumentach do procedur składowanych, takich jak (1) AsciiBackup i (2) OEMLicenseInstall.
Wielokrotne przepełnienia bufora na stosie w Autonomy KeyView Viewer, Filter i Export SDK przed wersją 9.2.0.12, używane przez ActivePDF DocConverter, IBM Lotus Notes przed wersją 7.0.3, Symantec Mail Security i inne produkty, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki AG, AW, DLL, EXE, DOC, MIF, SAM lub RTF.
Przepełnienie bufora w OpenBase 10.0.5 i wcześniejszych wersjach może umożliwić zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez utworzenie procedury składowanej z długą nazwą i wywołanie tej procedury, co prowadzi do uszkodzenia sterty.
Występuje przepełnienie bufora na stosie w Autonomy KeyView Viewer, Filter i Export SDK przed wersją 9.2.0.12, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik WordPerfect (WPD). Problem ten dotyczy również produktów takich jak ActivePDF DocConverter oraz wp6sr.dll w IBM Lotus Notes 8.0 i wcześniejszych wersjach.
Przepełnienie bufora w MDSYS.SDO_CS w Oracle Database Server 8iR3, 9iR1, 9iR2 do wersji 9.2.0.6 oraz 10gR1 do wersji 10.1.0.4 pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu za pomocą funkcji TRANSFORM.
Podatność na wstrzykiwanie SQL w pliku okxLOV.jsp w Oracle E-Business Suite 11 i 12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów. Istnieje prawdopodobieństwo, że jest to ten sam problem co CVE-2007-5527 lub CVE-2007-5528, jednak brakuje wystarczających szczegółów, aby to potwierdzić.