Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Norman Antivirus w wersji 5.80.02, używając przeglądarki Internet Explorer 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia lub miała rozszerzenie .txt lub .jpg.
ESET NOD32 Antivirus w wersjach 3662 i prawdopodobnie 3440, w przypadku użycia Internet Explorera 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.
K7AntiVirus w wersjach 7.10.541 i prawdopodobnie 7.10.454, w przypadku użycia Internet Explorer 6 lub 7, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Atakujący mogą to osiągnąć, umieszczając nagłówek MZ na początku oraz modyfikując nazwę pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.
Ikarus Virus Utilities w wersjach T3.1.1.45.0 i prawdopodobnie T3.1.1.34.0, w połączeniu z Internet Explorer 6 lub 7, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Atakujący mogą to osiągnąć, umieszczając nagłówek MZ na początku dokumentu i modyfikując nazwę pliku, aby nie miała rozszerzenia lub miała rozszerzenie .txt lub .jpg.
Fortinet Antivirus w wersji 3.113.0.0, używając przeglądarki Internet Explorer 6 lub 7, pozwala zdalnym atakującym na obejście wykrywania złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.
Ewido Security Suite 4.0, przy użyciu Internet Explorer 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby miała (1) brak rozszerzenia, (2) rozszerzenie .txt lub (3) rozszerzenie .jpg.
CA eTrust Antivirus w wersji 31.6.6086, używając Internet Explorera 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.
Aladdin eSafe w wersji 7.0.17.0, przy użyciu Internet Explorer 6 lub 7, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Atakujący mogą to osiągnąć, umieszczając nagłówek MZ na początku dokumentu i modyfikując nazwę pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.
ESET Smart Security, przy użyciu Internet Explorer 6 lub 7, pozwala zdalnym atakującym na obejście wykrywania złośliwego oprogramowania w dokumencie HTML poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby miała (1) brak rozszerzenia, (2) rozszerzenie .txt lub (3) rozszerzenie .jpg.
DrWeb Anti-virus w wersji 4.44.0.09170, używany z Internet Explorer 6 lub 7, pozwala zdalnym atakującym na ominięcie detekcji złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia lub miała rozszerzenie .txt lub .jpg.
ClamAV w wersji 0.94.1 oraz prawdopodobnie 0.93.1, w połączeniu z Internet Explorer 6 lub 7, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Atak polega na umieszczeniu nagłówka MZ na początku oraz modyfikacji nazwy pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.
CAT-QuickHeal w wersji 10.00 oraz prawdopodobnie 9.50, w przypadku użycia Internet Explorer 6 lub 7, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Atakujący mogą to osiągnąć, umieszczając nagłówek MZ na początku oraz modyfikując nazwę pliku, aby miała brak rozszerzenia, rozszerzenie .txt lub .jpg.
Antywirus avast! w wersji 4.8.1281.0, używany z Internet Explorer 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia lub miała rozszerzenie .txt lub .jpg.
AVG Anti-Virus w wersji 8.0.0.161, używając Internet Explorer 6 lub 7, pozwala zdalnym atakującym na obejście wykrywania złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.
Avira AntiVir w wersjach 7.9.0.36 oraz prawdopodobnie 7.8.1.28, w przypadku użycia Internet Explorer 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Atakujący mogą to osiągnąć, umieszczając nagłówek MZ na początku oraz modyfikując nazwę pliku, aby miała brak rozszerzenia, rozszerzenie .txt lub .jpg.
AhnLab V3 w wersjach 2008.12.4.1 oraz prawdopodobnie 2008.9.13.0, w przypadku użycia Internet Explorer 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.
BandSite CMS w wersji 1.1.4 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka login_auth na wartość true.
W podatności CVE-2008-5496 występuje luka typu SQL injection w pliku showcategory.php w skrypcie PozScripts Business Directory. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.
Nieokreślona podatność w kontrolce ActiveX GungHo LoadPrgAx w wersji 1.0.0.6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych aplikacji Java za pomocą nieznanych wektorów.
Podatność SQL injection w module Informacje kontaktowe (com_contactinfo) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS