Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Polecenie CHECK w Cosign 2.0.1 i wcześniejszych wersjach pozwala zdalnym atakującym na ominięcie wymagań dotyczących uwierzytelnienia poprzez sekwencje CR ( ) w parametrze ciasteczka cosign.
W pliku include/common.php w PunBB w wersji 1.2.14 i wcześniejszych nieprawidłowo obsługiwano wyłączoną funkcję ini_get podczas sprawdzania ustawienia register_globals. To umożliwia zdalnym atakującym rejestrowanie globalnych parametrów, co może prowadzić do ataku SQL injection na parametr search_id w pliku search.php.
W DmCMS występuje podatność na nieograniczone przesyłanie plików w pliku includes/upload_file.php, która pozwala zdalnym atakującym na przesyłanie dowolnych skryptów PHP. Atakujący mogą umieścić zawartość skryptu w parametrach File2 i File3, a następnie wysłać żądanie do ok.php?do=act.
Podatność SQL injection w pliku contact/index.php w Ripe Website Manager w wersji 0.8.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ripeformpost.
Komponent ADI_BINARY w Oracle E-Business Suite umożliwia zdalnym atakującym pobieranie dowolnych dokumentów z tabeli APPS.FND_DOCUMENTS za pomocą funkcji ADI_DISPLAY_REPORT, gdy zostanie przekazany odpowiedni parametr.
Wielokrotne podatności na wstrzykiwanie SQL w pliku calendar.php w MyBB (MyBulletinBoard) w wersji 1.2.5 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) rok lub (2) miesiąc.
Wielokrotne podatności na zdalne dołączanie plików w PHP Board (GPB) w wersji unstable-2001.11.14-1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path w plikach db.mysql.inc.php lub gpb.inc.php, lub w parametrze theme w pliku themes/ubb/login.php.
Wielokrotne podatności na zdalne włączenie pliku w PHP w Extreme PHPBB2 3.0 Pre Final umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach (1) functions.php lub (2) functions_portal.php w katalogu includes/.
Wielokrotne podatności na zdalne włączenie pliku PHP w Post Revolution 6.6 i 7.0 RC2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dir w plikach (1) common.php lub (2) themes/default/preview_post_completo.php.
Podatność SQL injection w pliku calendar.php w MyBB (MyBulletinBoard) w wersji 1.2.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr day w akcji dayview.
Podatność CVE-2007-2205 dotyczy systemu LAN Management System (LMS) w wersjach 1.5.3 i prawdopodobnie 1.5.4, gdzie występuje luka w pliku modules/rtmessageadd.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem _LIB_DIR.
W funkcji base64_decode w GWINTER.exe w Novell GroupWise (GW) WebAccess przed wersją 7.0 SP2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą zawartość base64 w żądaniu HTTP Basic Authentication.
Nieokreślona podatność w funkcji Initialize w NetscapeFTPHandler w WS_FTP Home i Professional 2007 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja NULL i awaria aplikacji) poprzez nieokreślone wektory związane z 'nieprawidłowymi argumentami'.
Kontrolka ActiveX w pliku askPopStp.dll w Netsprint Ask IE Toolbar 1.1 umożliwia zdalnym atakującym spowodowanie awarii Internet Explorera poprzez długą wartość właściwości AddAllowed, co jest związane z 'nieprawidłowym zarządzaniem pamięcią', co może prowadzić do przepełnienia bufora.
Pakiet APPLSYS.FND_DM_NODES w Oracle E-Business Suite nie sprawdza ważności sesji, co umożliwia zdalnym atakującym usuwanie dowolnych węzłów. Brak szczegółowych informacji od Oracle utrudnia określenie związku tej podatności z innymi identyfikatorami CVE.
Podatność na przejście do katalogu w pliku navigator/navigator_ok.php w Pagode 0.5.8 umożliwia zdalnym atakującym odczyt oraz potencjalne usunięcie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze asolute.
W eXtremail w wersji 2.1.1 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą odpowiedź DNS.
eXtremail w wersji 2.1.1 i wcześniejszych nie weryfikuje pola ID (znanego jako identyfikator transakcji) w odpowiedziach DNS, co ułatwia zdalnym atakującym przeprowadzenie spoofingu DNS.
W XnView w wersji 1.90.3 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik XPM z długim ciągiem sekcji.
Framework WebFoundation w systemie Apple Mac OS X 10.3.9 i wcześniejszych wersjach umożliwia dostęp do ciasteczek subdomen przez domenę nadrzędną, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji.