Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w Bontago w wersji 1.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę użytkownika.
W ProZilla w wersji 1.3.7.3 i wcześniejszych występuje podatność na atak typu format string, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nagłówku Location.
Podatność na wstrzykiwanie SQL w zewnętrznej wtyczce do TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru category_uid.
Przepełnienie bufora w pliku ext.dll w BadBlue 2.55 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr mfcisapicommand.
Przepełnienie bufora w serwerze Foxmail 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą komendę USER.
W LTris przed wersją 1.0.10 występuje przepełnienie bufora, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez spreparowany plik z wynikami.
Wielokrotne przepełnienia bufora w OpenSLP przed wersją 1.1.5 umożliwiają zdalnym atakującym wywołanie nieznanego wpływu poprzez źle sformatowane pakiety SLP.
Przepełnienie bufora w narzędziu newgrp w systemach Solaris 7 do 9 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Podatność SQL injection w pliku editpost.php w UBB.threads 6.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Number.
Podatność w newsscript.pl dla NewsScript umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez ustawienie parametru mode na admin.
DigitalHive 2.0 pozwala zdalnym atakującym na ponowną instalację produktu poprzez bezpośredni dostęp do skryptu instalacyjnego.
Podatność na wstrzykiwanie SQL w systemie zarządzania treścią Dream4 Koobi CMS w wersji 4.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr area.
Przepełnienie bufora w funkcji mt_do_dir w YepYep mtftpd 0.0.3 może umożliwić atakującym wykonanie dowolnego kodu poprzez długi ścieżkę.
W module Web_Links dla PHP-Nuke 7.6 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry, takie jak email, url, orderby, min, show oraz ratenum, aby przeprowadzić atak.
Nieznana podatność w sCssBoard w wersji 1.11 i wcześniejszych, związana z możliwością wykorzystania na stronie profilu.
Podatność na wstrzykiwanie SQL w pliku sdating.php w aeDating 3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru event.
Nieznana podatność w DameWare NT Utilities 4.8 i wcześniejszych wersjach oraz Mini Remote Control 4.8 i wcześniejszych wersjach, umożliwia lokalnym użytkownikom uzyskanie dodatkowych uprawnień.
Podatność SQL injection w pliku mod.php w module datenbank dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wielokrotne podatności na wstrzykiwanie SQL w OneWorldStore umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry idProduct, idCategory oraz bSpecials w odpowiednich skryptach.
Podatność na wstrzykiwanie SQL w pliku printthread.php w UBB.Threads umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr main.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS