Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Serwer DHCP na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz module usług ASA (ASASM) w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania nieprawidłowo przydziela pamięć dla pakietów DHCP. To może umożliwić zdalnym atakującym spowodowanie awarii usługi (przeładowanie urządzenia) poprzez wysłanie serii spreparowanych pakietów IPv4.
Citrix Cloud.com CloudStack oraz wczesne wersje Apache CloudStack umożliwiają zdalnym atakującym wykonywanie dowolnych wywołań API poprzez wykorzystanie konta użytkownika systemowego, co zostało zademonstrowane przez wywołania API do usuwania maszyn wirtualnych.
Podatność na wstrzykiwanie SQL w mnoGoSearch przed wersją 3.3.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nazwę hosta w hiperlinku.
Podatność na wstrzykiwanie SQL w pliku user.php w Social Network Community 2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr userId.
Wielokrotne podatności na wstrzykiwanie SQL w funkcji selectUserIdByLoginPass w pliku LoginModel.php w Seotoaster 1.9 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) login w sys/login/index lub (2) memberLoginName w sys/login/member.
Podatność SQL injection w pliku quickstart/profile/index.php w module Forum w appRain CMF 0.1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez manipulację PATH_INFO.
W usłudze Syslog (nssyslogd.exe) w Enterasys Network Management Suite (NMS) przed wersją 4.1.0.80 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając wiadomość z długim polem PRIO na port UDP 514.
Podatność na wstrzykiwanie SQL w wtyczce Sentinel 1.0.0 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w pliku rub2_w.php w PHP Flirt-Projekt 4.8 i prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru rub.
Podatność na wstrzykiwanie SQL w DotA OpenStats w wersji 1.3.9 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.
Wtyczka SCORM Cloud dla WordPress przed wersją 1.0.7 zawiera podatność na atak typu SQL injection w pliku ajax.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr active.
W podatności CVE-2011-5215 występuje luka typu SQL injection w pliku index.php w Video Community Portal, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Wielokrotne podatności na wstrzykiwanie SQL w BrowserCRM 5.100.01 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) login[username] w index.php, (2) parent_id w modules/Documents/version_list.php, lub (3) contact_id w modules/Documents/index.php.
W systemach Cisco WebEx Recording Format (WRF) player T27 przed LD SP32 EP10 oraz T28 przed T28.4 występuje podatność na przepełnienie bufora w stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany plik WRF.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T27 przed LD SP32 EP10 oraz T28 przed T28.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T27 przed LD SP32 EP10 oraz T28 przed T28.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik WRF.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T27 przed LD SP32 EP10 oraz T28 przed T28.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T27 przed LD SP32 EP10 oraz T28 przed T28.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T27 przed LD SP32 EP10 oraz T28 przed T28.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.
Nieokreślona podatność w projekcie Apache Open For Business (OFBiz) w wersji 10.04.x przed 10.04.03. Podatność ta ma nieznany wpływ oraz wektory ataku.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS