Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu SQL injection w rozszerzeniu Store Locator (locator) przed wersją 3.1.5 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Nieokreślona podatność w rozszerzeniu Store Locator (locator) przed wersją 3.1.5 dla TYPO3, związana z 'Niebezpiecznym deserializowaniem'.
Podatność na wstrzykiwanie SQL w rozszerzeniu Faceted Search (ke_search) przed wersją 1.4.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność na przejście katalogu w pliku help.php w Trustport Webfilter 5.5.0.2232 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze hf.
Apache Open For Business Project (OFBiz) w wersjach od 10.04.01 do 10.04.05, 11.04.01 do 11.04.02 oraz 12.04.01 umożliwia zdalnym atakującym wykonywanie dowolnych funkcji Unified Expression Language (UEL) poprzez metaznaki JUEL w nieokreślonych parametrach, związanych z zagnieżdżonymi wyrażeniami.
W podatności CVE-2013-5121 w PHPFox przed wersją 3.6.0 (build6) występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr search[sort_by] w ścieżce user/browse/view_.
W podatnej wersji PHPFox przed 3.6.0 (build4) występuje luka typu SQL injection, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr search[gender] w ścieżce user/browse/view_.
Przepełnienie bufora w kodzie korekcji ekspozycji w LibRaw przed wersją 0.15.1 umożliwia atakującym, w zależności od kontekstu, spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Wielokrotne podatności na podwójne zwolnienie pamięci w funkcji LibRaw::unpack w pliku libraw_cxx.cpp w LibRaw przed wersją 0.15.2 mogą pozwolić atakującym, zależnie od kontekstu, na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez złośliwy plik obrazu w pełnym kolorze (1) Foveon lub (2) sRAW.
Podatność SQL injection w pliku core/inc/bigtree/cms.php w BigTree CMS w wersji 4.0 RC2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez modyfikację PATH_INFO w index.php.
Microsoft Internet Explorer w wersjach od 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Podatność w subsystemie NT Virtual DOS Machine (NTVDM) w jądrze systemu Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Problem dotyczy systemów Windows XP SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1 oraz Windows 8 na platformach 32-bitowych.
Podatność w podsystemie NT Virtual DOS Machine (NTVDM) w jądrze systemu Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Dotyczy to systemów Windows XP SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1 oraz Windows 8 na platformach 32-bitowych.
Podatność w subsystemie NT Virtual DOS Machine (NTVDM) w jądrze systemu Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Dotyczy to systemów Windows XP SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1 oraz Windows 8 na platformach 32-bitowych.
Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2013-3187 i CVE-2013-3193.
Microsoft Internet Explorer w wersjach 8 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 8 i 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 8 i 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS