Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Implementacja wyrażeń regularnych w Google V8, używana w Google Chrome przed wersją 19.0.1084.46, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja zapisu) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
Podatność typu use-after-free w implementacji IndexedDB w Google Chrome przed wersją 19.0.1084.46 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.
W Google Chrome przed wersją 19.0.1084.46 występuje warunek wyścigu, który pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z procesami roboczymi.
Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 19.0.1084.46 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie tabel.
Google Chrome w wersjach przed 19.0.1084.46 nieprawidłowo wykonuje nawigację okien, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.
Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 19.0.1084.46 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie elementu STYLE.
Google Chrome w wersjach przed 19.0.1084.46 nie używa dedykowanego procesu do ładowania linków znajdujących się na stronie wewnętrznej, co może umożliwić atakującym obejście zamierzonych ograniczeń sandboxa za pomocą spreparowanej strony.
Funkcja DiagTraceR3Info w procesorze dialogowym w disp+work.exe w wersjach 7010.29.15.58313 i 7200.70.18.23869 w Dispatcherze SAP NetWeaver 7.0 EHP1 i EHP2, przy włączonej określonej konfiguracji Developer Trace, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pakietu SAP Diag.
Serwer IRM w EMC Documentum Information Rights Management w wersjach 4.x przed 4.7.0100 oraz 5.x przed 5.0.1030 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wprowadzenie znaków nowej linii w polach Id wielu poleceń 'batch begin untethered'.
Serwer IRM w EMC Documentum Information Rights Management w wersjach 4.x przed 4.7.0100 oraz 5.x przed 5.0.1030 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria demona) poprzez dane wejściowe, które (1) nie zawierają pól FIPS lub (2) mają nieprawidłowy numer wersji.
Podatność SQL injection w narzędziu Maintenance w IBM Rational ClearQuest 7.1.1.x przed wersją 7.1.1.9, 7.1.2.x przed wersją 7.1.2.6 oraz 8.x przed wersją 8.0.0.2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez wykorzystanie błędu w funkcji aktualizacji bazy danych użytkownika.
Serwer OPC w Progea Movicon przed wersją 11.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i uszkodzenie pamięci) poprzez spreparowane żądanie HTTP.
Podatność CVE-2012-2335 dotyczy pliku php-wrapper.fcgi, który nieprawidłowo obsługuje argumenty wiersza poleceń. Umożliwia to zdalnym atakującym ominięcie mechanizmu ochrony w PHP 5.3.12 i 5.4.2 oraz wykonanie dowolnego kodu.
W pliku sapi/cgi/cgi_main.c w PHP przed wersją 5.3.13 oraz 5.4.x przed wersją 5.4.3, gdy jest skonfigurowany jako skrypt CGI, nieprawidłowo obsługiwane są ciągi zapytań zawierające sekwencję %3D bez znaku równości. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez umieszczanie opcji wiersza poleceń w ciągu zapytania.
W PHP przed wersją 5.3.12 oraz 5.4.x przed wersją 5.4.2, w przypadku konfiguracji jako skrypt CGI, występuje problem z obsługą ciągów zapytań, które nie zawierają znaku =. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez umieszczanie opcji wiersza poleceń w ciągu zapytań.
Przepełnienie całkowitej liczby w ramach zabezpieczeń w systemie Apple Mac OS X przed wersją 10.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez odpowiednio przygotowane dane wejściowe.
Nieokreślona podatność w HP Performance Insight for Networks w wersjach 5.3.x, 5.41, 5.41.001 oraz 5.41.002 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie przywilejów za pomocą nieznanych wektorów.
W HP Performance Insight for Networks w wersjach 5.3.x, 5.41, 5.41.001 i 5.41.002 występuje podatność na atak typu SQL injection, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
WellinTech KingSCADA 3.0 przechowuje hasła w pliku user.db w formacie base64 w postaci jawnej, co umożliwia atakującym uzyskanie wrażliwych informacji poprzez odczytanie tego pliku.
Przepełnienie całkowitej liczby w XnViewer (znanym również jako XnView) przed wersją 1.98.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik zawierający typy rekordów PSD. Jest to inna podatność niż CVE-2012-0684.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS