Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W CSTransfer.dll w Baidu Hi IM występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet, prawdopodobnie związane z nieprawidłową wartością długości.
W podatności CVE-2008-6443 występuje luka typu SQL injection w pliku forum_duzen.php w phpKF, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr fno.
W silniku Unreal firmy Epic Games występuje podatność na atak typu format string, która pozwala zdalnym serwerom na wykonanie dowolnego kodu. Podatność ta może być wykorzystana poprzez parametry CLASS w komendzie DLMGR, źle sformatowany pakiet (PKG) oraz potencjalnie parametr LEVEL w komendzie WELCOME.
Podatność typu SQL injection w pliku macgurublog_menu/macgurublog.php w wtyczce MacGuru BLOG Engine 2.2 dla e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid. Warto zauważyć, że wersja 2.1.4 również jest podatna.
Podatność na wstrzykiwanie SQL w pliku index.cfm w systemie Sava CMS od Blue River Interactive Group przed wersją 5.0.122 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru LinkServID.
Podatność SQL injection w komponencie MyContent (com_mycontent) w wersji 1.1.13 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji widoku do index.php.
Podatność SQL injection w komponencie PrayerCenter (com_prayercenter) w wersji 1.4.9 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji view_request do index2.php.
Podatność SQL injection w pliku news.php w ComicShout 2.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id, co stanowi inny wektor niż CVE-2008-2456.
Podatność na przejście katalogu w FFFTP 1.96b pozwala zdalnym serwerom FTP na tworzenie lub nadpisywanie dowolnych plików poprzez odpowiedź na polecenie FTP LIST, które zawiera nazwę pliku z sekwencją .. (kropka kropka).
Wielokrotne podatności na wstrzykiwanie SQL w PsychoStats w wersjach 2.3, 2.3.1 i 2.3.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach weapon.php i map.php.
Podatność CVE-2008-6421 dotyczy zdalnego włączenia pliku w PHP w pliku social_game_play.php w Social Site Generator (SSG) 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze ścieżki.
Wielokrotne podatności na wstrzykiwanie SQL w Social Site Generator (SSG) 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sgc_id w pliku display_blog.php, (2) scm_mem_id w pliku social_my_profile_download.php oraz (3) catid w pliku social_forum_subcategories.php.
W podatności CVE-2008-6418 występuje luka typu SQL injection w pliku scrape.php w TorrentTrader przed 13 maja 2008 roku. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru info_hash.
Przepełnienie bufora w YoungZSoft CCProxy 6.5 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez żądanie CONNECTION z długą nazwą hosta.
W podatności CVE-2008-6414 występuje luka typu SQL injection w pliku detail.php w AJ Auction Pro Platinum Skin 2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr item_id.
Nieokreślona podatność w Vignette Content Management w wersjach 7.3.0.5, 7.3.1, 7.3.1.1, 7.4 i 7.5 umożliwia użytkownikom o niskich uprawnieniach uzyskanie uprawnień administratora za pomocą nieznanych wektorów ataku.
Explay CMS w wersji 2.1 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka logowania na 1.
Podatność na przejście katalogu w pliku show.php w menedżerze zakładek ol'bookmarks w wersji 0.7.5 i wcześniejszych umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze show.
Podatność SQL injection w pliku index.php w menedżerze zakładek ol'bookmarks w wersji 0.7.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji brain.
Podatność CVE-2008-6408 dotyczy menedżera zakładek ol'bookmarks w wersji 0.7.5, który ma lukę w pliku frame.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze framefile.