Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Eskolar CMS w wersji 0.9.0.0 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów takich jak gr_1_id, gr_2_id, gr_3_id, doc_id w index.php oraz uid i pwd w php/esa.php, a także innych plików w php/lib.
Wielokrotne podatności związane z formatowaniem ciągów w Wireshark (znanym również jako Ethereal) w wersjach od 0.10.x do 0.99.0 mogą umożliwić zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez analizatory (dissektory) (1) ANSI MAP, (2) Checkpoint FW-1, (3) MQ, (4) XML i (5) NTP.
W Wireshark (znanym również jako Ethereal) w wersjach od 0.9.7 do 0.99.0 występuje wiele błędów off-by-one, które mogą prowadzić do nieznanego wpływu oraz umożliwiają ataki zdalne poprzez analizatory (dissektory) NCP NMAS i NDPS.
Przepełnienie bufora w Wireshark (znanym również jako Ethereal) w wersjach od 0.8.16 do 0.99.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu za pomocą dyssektora NFS.
Nieokreślona podatność w PeopleSoft Enterprise Portal dla Oracle PeopleSoft Enterprise Portal 8.4 Bundle #16, 8.8 Bundle #10 oraz 8.9 Bundle #3. Podatność ta ma nieznany wpływ oraz wektory ataku.
Przepełnienie całkowitej liczby w FreeType przed wersją 2.2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik PCF. Problem ten wynika z częściowej naprawy podatności CVE-2006-1861.
W pliku inc/init.php w trybie archiwum (Light) w MyBB w wersji 1.1.4 funkcja extract jest wywoływana z parametrem EXTR_OVERWRITE na zmiennych HTTP POST i GET, co pozwala zdalnym atakującym na nadpisywanie dowolnych zmiennych. Przykład wykorzystania to atak SQL injection przy użyciu parametru _SERVER[HTTP_CLIENT_IP] w pliku archive/index.php.
Wersja FlushCMS 1.0.0-pre2 i wcześniejsze zawiera podatność na zdalne dołączanie plików w pliku Include/editor/class.rich.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr class_path. Informacje pochodzą z nieznanego źródła.
Wiele nieokreślonych podatności w Oracle Management Service dla Oracle Enterprise Manager w wersjach 10.1.0.5 i 10.2.0.1 może prowadzić do nieznanego wpływu i wektorów ataku.
W klasie class.php w narzędziach Professional Home Page Tools Guestbook występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) hidemail, (2) name, (3) mail, (4) ip lub (5) text.
Nieokreślona podatność w analizatorze MOUNT w Wireshark (znanym również jako Ethereal) w wersjach od 0.9.4 do 0.99.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez nieokreślone wektory.
Podatność SQL injection w pliku category.php na stronie Diesel Joke Site umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Kontrolka ActiveX Touch Control w wersji 2.0.0.55 umożliwia zdalnym atakującym odczyt i potencjalne wykonanie dowolnych plików za pomocą URI 'file///' w parametrze sPath funkcji Execute.
Wielokrotne podatności na wstrzykiwanie SQL w MyBB (MyBulletinBoard) w wersji 1.1.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Nieokreślona podatność w OC4J dla Oracle Application Server w wersjach 9.0.2.3, 9.0.3.1, 9.0.4.2 oraz 10.1.2.0.0. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w OC4J dla Oracle Application Server w wersjach 9.0.2.3, 9.0.3.1, 9.0.4.2, 10.1.2.0.2 oraz 10.1.2.1. Podatność ta ma nieznany wpływ oraz wektory ataku.
FatWire Content Server w wersji 5.5.0 pozwala zdalnym atakującym na obejście ograniczeń dostępu i uzyskanie uprawnień administracyjnych poprzez nieokreślone wektory ataku w procesie uwierzytelniania.
Nieokreślona podatność w serwerze HTML JD Edwards dla narzędzi Oracle OneWorld Tools EnterpriseOne Tools w wersjach 8.95 i 8.96. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w komponencie Słownika w bazie danych Oracle w wersjach 8.1.7.4, 9.0.1.5 oraz 9.2.0.6. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w komponencie Core RDBMS w Oracle Database 9.0.1.5 i 9.2.0.6, która ma nieznany wpływ i wektory ataku.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS