Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wielokrotne podatności na wstrzykiwanie SQL w TutorialCMS (znanym również jako Photoshop Tutorials) w wersji 1.00 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach PHP.
Podatność CVE-2007-2596 dotyczy zdalnego dołączania plików w PHP w aForum w wersji 1.32 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CommonAbsDir.
Przepełnienie bufora w MIBEXTRA.EXE w Ipswitch WhatsUp Gold 11 umożliwia atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez długi argument nazwy pliku MIB. Problem ten może nie być istotny, jeśli nie ma powszechnego scenariusza, w którym MIBEXTRA.EXE jest wywoływane z argumentami kontrolowanymi przez atakującego.
Nieokreślona podatność w funkcji Init w kontrolce ActiveX Audio CD Ripper OCX 1.0 umożliwia zdalnym atakującym spowodowanie awarii usługi (dereferencja NULL i awaria Internet Explorera) poprzez nieokreślone wektory.
Wielokrotne podatności na zdalne włączenie plików PHP w Crie seu PHPLojaFacil 0.1.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path_local w plikach (1) ftp.php, (2) libs/db.php oraz (3) libs/ftp.php.
Wielokrotne podatności na zdalne włączenie plików PHP w telltarget CMS 1.3.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) ordnertiefe w site_conf.php lub (2) tt_docroot w różnych plikach PHP.
W podatności CVE-2007-2594 w phpMyPortal 3.0.0 RC3 występuje luka zdalnego dołączania plików PHP w pliku inc/articles.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze GLOBALS[CHEMINMODULES].
Nieokreślona podatność w kontrolce ActiveX FlexLabel umożliwia zdalnym atakującym spowodowanie odmowy usługi (niestabilne zachowanie) poprzez niewłaściwą inicjalizację, co zostało zademonstrowane przez określoną wartość właściwości Caption.
WikkaWiki przed wersją 1.1.6.3 pozwala atakującym w środowisku współdzielonego serwera wirtualnego na przesyłanie i wykonywanie dowolnego pliku konfiguracyjnego poprzez modyfikację zmiennej środowiskowej WAKKA_CONFIG.
Kontrolka ActiveX NAVOPTS.DLL firmy Symantec (znana również jako Symantec.Norton.AntiVirus.NAVOptions) w wersji 12.2.0.13, używana w Norton AntiVirus, Internet Security i System Works 2005 oraz 2006, jest przeznaczona do użytku tylko w osadzonych przeglądarkach internetowych. Umożliwia to zdalnym atakującym 'zawieszenie kontrolki' poprzez nieokreślone wektory związane z treścią na stronie internetowej.
Wielokrotne podatności na zdalne włączenie pliku w PHP w gnuedu 1.3b2 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach ETCDIR i LIBSDIR w różnych skryptach.
Nieokreślona podatność w funkcji GetPropertyById w ISoftomateObj w SoftomateLib w BRUJULA4.NET.DLL w pasku narzędzi Brujula pozwala atakującym na spowodowanie odmowy usługi (dereferencja NULL i awaria przeglądarki) poprzez określone argumenty.
W WikkaWiki przed wersją 1.1.6.3 występuje podatność na wstrzykiwanie SQL w pliku libs/Wakka.class.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru limit. Problem ten dotyczy jedynie 'zmodyfikowanej instalacji'.
Wersja 0.3 i wcześniejsze LaVague zawierają podatność na zdalne dołączanie plików PHP w pliku views/print/printbar.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze views_path.
Podatność CVE-2007-2608 dotyczy zdalnego włączenia pliku w PHP w pliku SmartyFU.class.php w Miplex2 Alpha 1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze system[smarty][dir].
Podatność SQL injection w pliku print.php w SimpleNews 1.0.0 FINAL umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id.
Przepełnienie bufora w kontrolce ActiveX w klasie AviFixer odtwarzacza GDivX Zenith w pliku fix.dll w wersji 1.0.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości SetInputFile.
Wersja 2.4.0 i wcześniejsze phpHtmlLib zawierają podatność na zdalne dołączanie plików w pliku examples/widget8.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze phphtmllib.
Wielokrotne przepełnienia bufora w Firebird 2.1 umożliwiają atakującym wywołanie uszkodzenia pamięci poprzez przetworzenie specjalnie spreparowanych danych w plikach config\ConfigFile.cpp lub msgs\check_msgs.epp. Może to prowadzić do nieokreślonych skutków, w tym potencjalnie do wykonania kodu.
W CA Anti-Virus dla przedsiębiorstw r8, Threat Manager r8, Anti-Spyware dla przedsiębiorstw r8 oraz Protection Suites r3 występuje przepełnienie bufora na stosie w serwerze konsolowym inoweb. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując zbyt długą nazwę użytkownika lub hasło.