Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W kontrolce ActiveX IMAILAPILib (IMailAPI.dll) w Ipswitch IMail Server przed wersją 2006.2 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą członków WebConnect, Connect, Sync3, Init3 oraz SetReplyTo.
Podatność na przejście do katalogu w pliku index.php w RoseOnlineCMS 3 B1 umożliwia zdalnym atakującym dołączenie dowolnych plików poprzez sekwencję .. (kropka kropka) w parametrze op. Atakujący mogą wstrzykiwać kod PHP do plików dziennika Apache za pomocą nagłówka URL i User-Agent.
W podatności CVE-2007-1635 występuje luka wstrzykiwania statycznego kodu w pliku admin/settings.php w systemie Net Portal Dynamic System (NPDS) w wersji 5.10 i wcześniejszych. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wstrzykiwanie dowolnego kodu PHP za pomocą parametru xtop w operacji 'ConfigSave' do admin.php.
W systemie Net Portal Dynamic System (NPDS) w wersji 5.10 i wcześniejszych występuje podatność na wyciek zmiennych w pliku grab_globals.php. Umożliwia to zdalnym atakującym przeprowadzenie ataków SQL injection poprzez parametr _FILES[DB][tmp_name] w pliku print.php, co prowadzi do nadpisania zmiennej $DB przy użyciu dynamicznej ewaluacji zmiennych.
Nieokreślona podatność w TYPOlight webCMS przed wersją 2.2 Build 5, związana z 'poważną luką w zabezpieczeniach'.
Podatność SQL injection w pliku default.asp w ActiveWebSoftwares Active Photo Gallery pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru catid.
Podatność CVE-2007-1626 dotyczy zdalnego dołączania plików w pliku iframe.php modułu iFrame dla PHP-NUKE, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze file.
Wielokrotne podatności na wstrzykiwanie SQL w realGuestbook 5.01 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) name, (2) email, (3) homepage oraz (4) text w pliku save_entry.php, dostępne przez add_entry.php, a także możliwe inne nieokreślone parametry i pliki.
Podatność CVE-2007-1631 dotyczy zdalnego włączenia pliku w PHP w pliku signup.php w CLBOX 1.01, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze header. Istnieją kontrowersje dotyczące tej podatności, ponieważ jeden z wiarygodnych podmiotów twierdzi, że parametr header jest definiowany przez plik include przed użyciem.
Podatność na przejście katalogu w pliku bbcode_ref.php w module Giorgio Ciranni Splatt Forum 4.0 RC1 dla PHP-Nuke pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji '..' w parametrze name. Atakujący mogą wstrzykiwać sekwencje PHP do pliku dziennika serwera Apache, który następnie jest dołączany przez bbcode_ref.php.
Wielokrotne podatności na zdalne włączenie plików PHP w Study planner (Studiewijzer) w wersji 0.15 i wcześniejszych, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze SPL_CFG[dirroot].
Podatność na wstrzykiwanie SQL w pliku default.asp w ActiveWebSoftwares Active Link Engine umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.
Podatność na wstrzykiwanie SQL w pliku index.php w ScriptMagix Jokes 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.
W podatności CVE-2007-1621 występuje luka w zdalnym dołączaniu plików w pliku templates/head.php w Active PHP Bookmark Notes (APB) w wersji 0.2.5 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze APB_SETTINGS[template_path].
Podatność na przejście katalogu w pliku view.php w MPM Chat 2.5 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze logi.
W bibliotece ZZIPlib przed wersją 0.13.49 występuje przepełnienie bufora na stosie w funkcji zzip_open_shared_io. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku.
Podatność na wstrzykiwanie SQL w pliku index.php w ScriptMagix Recipes 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.
Podatność SQL injection w pliku index.php w ScriptMagix FAQ Builder 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.
Podatność na wstrzykiwanie SQL w pliku index.php w ScriptMagix Lyrics 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru recid.
Podatność typu SQL injection w pliku viewcomments.php w ScriptMagix Photo Rating 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru phid.