Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w oprogramowaniu McAfee Email Anti-virus (dawniej WebShield SMTP) umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.
Nieokreślona podatność w funkcji SOAP w HP SiteScope w wersjach 11.10 do 11.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w funkcji SOAP w HP SiteScope w wersjach 11.10 do 11.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w funkcji SOAP w HP SiteScope w wersjach 11.10 do 11.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w funkcji SOAP w HP SiteScope w wersjach 11.10 do 11.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w funkcji SOAP w HP SiteScope w wersjach 11.10 do 11.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w funkcji SOAP w HP SiteScope w wersjach 11.10 do 11.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Podatność na przejście katalogu w serwerze WWW Fultek WinTr Scada w wersji 4.0.5 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez spreparowane żądanie.
Funkcjonalność uwierzytelniania w EMC RSA Authentication Agent 7.1 i RSA Authentication Client 3.5 na systemach Windows XP oraz Windows Server 2003, w przypadku nieokreślonej konfiguracji, umożliwia zdalnym uwierzytelnionym użytkownikom ominięcie kroku uwierzytelniania tokenem i nawiązanie sesji logowania do zdalnego hosta, wykorzystując dane uwierzytelniające Windows dla tego hosta.
Przepełnienie całkowitej liczby w metodzie copyRawDataTo w klasie Matrix3D w Adobe Flash Player przed wersją 11.4.402.265 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe argumenty.
Funkcja WebLaunch w Cisco Secure Desktop przed wersją 3.6.6020 nieprawidłowo weryfikuje binaria otrzymywane przez proces pobierania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z komponentami ActiveX lub Java.
Podatność na wstrzykiwanie SQL w komponencie JExtensions JE Poll przed wersją 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
W Php-X-Links, prawdopodobnie w wersji 1.0, występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w rate.php, (2) cid w view.php lub (3) t w pop.php.
W sign.php w tinyguestbook występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) name i (2) msg.
W DeDeCMS, prawdopodobnie w wersji 5.6, występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach list.php, members.php lub book.php.
Podatność SQL injection w pliku search.php w systemie Neturf eCommerce Shopping Cart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru SearchFor.
Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer w wersjach 6-8 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.
Podatność typu use-after-free w Microsoft Internet Explorer 9 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.
Podatność typu use-after-free w Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu. Jest znana jako 'Podatność use-after-free w nasłuchiwaczu zdarzeń'.
Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer 8 i 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która powoduje dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS