Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku questions.php w EsFaq 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idcat.
W podatności CVE-2008-3951 występuje luka typu SQL injection w pliku view_ann.php w systemie Vastal I-Tech Agent Zone, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ann_id.
Przepełnienie bufora w nfsd w jądrze Linux przed wersją 2.6.26.4, gdy NFSv4 jest włączony, umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez wektory związane z dekodowaniem ACL NFSv4.
Wiele nieokreślonych podatności w ClamAV przed wersją 0.94 związanych z wyciekami deskryptorów plików na 'ścieżce błędu' w plikach libclamav/others.c oraz libclamav/sis.c.
Przepełnienie całkowite w API IopfCompleteRequest w jądrze systemu Microsoft Windows 2000, XP, Server 2003 i Vista umożliwia atakującym z kontekstem uzyskanie uprawnień. Problem ten został pierwotnie zgłoszony dla sterownika GEARAspiWDM.sys 2.0.7.5 w Gear Software CD DVD Filter przed wersją 4.001.7.
W QuickTime przed wersją 7.5.5 na system Windows występuje przepełnienie bufora na stosie w kodzie QuickTimeInternetExtras.qtx, związane z nieokreślonym kodekiem Indeo v3.2. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmowy.
Podatność typu use-after-free w WebKit w urządzeniach Apple iPod touch w wersjach 1.1 do 2.0.2 oraz iPhone w wersjach 1.0 do 2.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez stronę internetową z odpowiednio skonstruowanymi instrukcjami importu CSS.
Sandbox aplikacji w Apple iPod touch 2.0 do 2.0.2 oraz iPhone 2.0 do 2.0.2 nie izoluje prawidłowo aplikacji stron trzecich, co pozwala atakującym na odczyt dowolnych plików w sandboxie aplikacji stron trzecich za pomocą innej aplikacji stron trzecich.
Apple QuickTime przed wersją 7.5.5 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obraz PICT, związany z problemem 'nieprawidłowego wskaźnika'.
Apple QuickTime w wersjach przed 7.5.5 nieprawidłowo obsługuje atomy MDAT w plikach wideo MP4 oraz MOV, a także atomy AVC1 w nieokreślonym typie mediów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik wideo zakodowany w H.264.
W Apple QuickTime przed wersją 7.5.5 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez plik filmowy QuickTime Virtual Reality (QTVR) z odpowiednio skonstruowanymi elementami (1) maxTilt, (2) minFieldOfView i (3) maxFieldOfView w atomach PDAT ścieżki panoramy.
Podatność w kodeku Indeo v5 dla QuickTime, używanym w systemie Windows przed wersją 7.5.5, polega na dostępie do niezainicjowanej pamięci. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmowy.
Przepełnienie całkowite w gdiplus.dll w GDI+ w różnych wersjach Microsoft Office oraz innych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik BMP z nieprawidłowym nagłówkiem BitMapInfoHeader, co prowadzi do przepełnienia bufora.
Przepełnienie bufora w gdiplus.dll w GDI+ w Microsoft Internet Explorer 6 SP1 oraz w różnych wersjach systemów Windows i aplikacji Microsoft umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik obrazu WMF, co prowadzi do niewłaściwej alokacji pamięci.
Podatność w pliku gdiplus.dll w GDI+ w różnych wersjach Microsoft Internet Explorer, Windows oraz pakietów Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik GIF zawierający wiele znaczników rozszerzeń. Jest to znane jako 'Podatność w analizie GIF w GDI+'.
Podatność w pliku gdiplus.dll w GDI+ w różnych wersjach Microsoft Internet Explorer, Windows oraz pakietów Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik obrazu EMF. Problem wynika z nieprawidłowego przydzielania pamięci.
W kontrolce ActiveX WMEncProfileManager w wmex.dll w Microsoft Windows Media Encoder 9 Series występuje przepełnienie bufora oparte na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi pierwszy argument metody GetDetailsString.
Podatność na wstrzykiwanie argumentów w obsłudze URI w Microsoft Office XP SP3, 2003 SP2 i SP3, 2007 Office System Gold i SP1 oraz Office OneNote 2007 Gold i SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany URL onenote://.
Funkcja mld_input w jądrze NetBSD 4.0, FreeBSD i KAME, gdy włączony jest INET6, pozwala zdalnym atakującym na wywołanie odmowy usługi (błąd dzielenia przez zero i panika) poprzez źle sformułowane zapytanie ICMPv6 Multicast Listener Discovery (MLD) z określoną wartością Maximum Response Delay.
Nieokreślona podatność w Microsoft Windows Media Player 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik audio, który jest przesyłany z serwera Windows Media Server. Jest to znane jako 'Podatność na częstotliwość próbkowania w Windows Media Player'.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS