Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Aplikacja SmartCart do zakupów internetowych pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Aplikacja EasyCart umożliwia zdalnym użytkownikom modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Aplikacja CartIt umożliwia zdalnym użytkownikom modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Program apcd w systemie Linux umożliwia lokalnym atakującym modyfikację dowolnych plików za pomocą ataku symlink.
Aplikacja koszyka zakupowego SalesCart pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Aplikacja Make-a-Store OrderPage do koszyka zakupowego pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Aplikacja koszyka zakupowego @Retail pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Aplikacja koszyka zakupowego Cart32 pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
W Tiny FTPd 0.52 beta3 występują przepełnienia bufora, które pozwalają użytkownikom na wykonywanie poleceń za pomocą komend STOR, RNTO, MKD, XMKD, RMD, XRMD, APPE, SIZE oraz RNFR.
Aplikacja koszyka zakupowego Intellivend pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Aplikacja koszyka zakupowego WebSiteTool pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Aplikacja koszyka zakupowego dostarczona z Filemaker umożliwia zdalnym użytkownikom modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
System mcsp Client Site Processor (MultiCSP) w Standard and Poor's ComStock jest zainstalowany z kilkoma kontami, które nie mają haseł lub mają łatwe do odgadnięcia domyślne hasła.
Program siteUserMod.cgi w serwerach Cobalt RaQ2 pozwala każdemu administratowi witryny na modyfikację haseł dla innych użytkowników, administratorów witryn, a być może także dla administratora (root).
Klient internetowy RightFax wykorzystuje przewidywalne numery sesji, co umożliwia zdalnym atakującym przejęcie sesji użytkowników.
Firewall-1 nieprawidłowo filtruje tagi skryptów, co pozwala zdalnym atakującym na obejście ograniczenia 'Strip Script Tags' poprzez dodanie dodatkowego znaku < przed tagiem SCRIPT.
Program SyGate Remote Management nieprawidłowo ogranicza dostęp do swojej usługi administracyjnej, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub dostęp do statystyk ruchu sieciowego.
Przepełnienie bufora w programie SCO scohelp umożliwia zdalnym atakującym wykonywanie poleceń.
Przepełnienie bufora w portmir dla AIX 4.3.0 pozwala lokalnym użytkownikom na uszkodzenie plików blokady i uzyskanie uprawnień roota poprzez rutynę echo_error.
Przepełnienie bufora w wersjach beta qpopper 3.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długie polecenie LIST.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS