Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wielokrotne podatności na zdalne włączenie pliku PHP w systemie Open Education System (OES) 0.1beta umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CONF_INCLUDE_PATH w kilku plikach, takich jak lib-account.inc.php, lib-file.inc.php, lib-group.inc.php, lib-log.inc.php, lib-mydb.inc.php, lib-template-mod.inc.php oraz lib-themes.inc.php.
Podatność na wstrzykiwanie SQL w funkcji podglądu heme w pliku default.asp w BP Blog w wersjach od 7.0 do 7.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru layout.
Baza danych Oracle 10g używa parametru pDacl ustawionego na NULL podczas wywoływania funkcji SetSecurityDescriptorDacl do tworzenia list kontroli dostępu (DACL), co pozwala lokalnym użytkownikom na uzyskanie przywilejów.
Podatność SQL injection w pliku search.asp w JGBBS 3.0 Beta 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr author.
Podatność SQL injection w pliku devami.asp w systemie X-Ice News 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2007-1439 występuje zdalne włączenie pliku w PHP w pliku ressourcen/dbopen.php w MySQL Commander 2.7 i wcześniejszych wersjach. Gdy opcja register_globals jest włączona, zdalni atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr home w URL.
W module Samba specyficznym dla Apple (serwer plików SMB) w systemie Mac OS X 10.4 do 10.4.8 występuje przepełnienie bufora na stosie, które pozwala atakującym, zależnie od kontekstu, na wykonanie dowolnego kodu poprzez długą listę kontroli dostępu (ACL).
Nieokreślona podatność w funkcji uwierzytelniania dla DirectoryService (DS Plug-Ins) w systemach Apple Mac OS X 10.3.9 oraz 10.4 do 10.4.8 pozwala zdalnym, uwierzytelnionym użytkownikom LDAP na modyfikację hasła roota i uzyskanie uprawnień poprzez nieznane wektory.
Nieokreślona podatność w ImageIO w systemie Apple Mac OS X 10.3.9 oraz 10.4 do 10.4.8 umożliwia zdalnym atakującym wspomaganym przez użytkownika spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz RAW, który wywołuje uszkodzenie pamięci.
Przepełnienie bufora w serwerze TFTP D-Link w wersji 1.0 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez długie żądanie (1) GET lub (2) PUT, co prowadzi do uszkodzenia pamięci.
Nieokreślona podatność w admin.pl w SQL-Ledger przed wersją 2.6.26 oraz LedgerSMB przed wersją 1.1.9 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez nieznane wektory, co uniemożliwia przeprowadzenie weryfikacji hasła.
Grayscale Blog w wersji 0.8.0 oraz prawdopodobnie wcześniejszych, umożliwia zdalnym atakującym uzyskanie uprawnień poprzez bezpośrednie żądania z zmodyfikowanymi argumentami w parametrze user_permissions w pliku add_users.php oraz w nieokreślonych parametrach w plikach addblog.php, editblog.php, editlinks.php, edit_users.php i add_links.php.
W Grayscale Blog w wersji 0.8.0 oraz prawdopodobnie wcześniejszych występuje podatność na atak typu SQL injection. Atakujący zdalnie mogą wykonać dowolne polecenia SQL poprzez parametry id w pliku userdetail.php, url w pliku jump.php oraz id w pliku detail.php.
Wielokrotne nieokreślone podatności w PennMUSH 1.8.3 przed 1.8.3p1 oraz 1.8.2 przed 1.8.2p3 umożliwiają atakującym spowodowanie odmowy usługi (awarii) związanej z funkcjami (1) mówienia i (2) zakupu.
Nieokreślona podatność w LedgerSMB przed wersją 1.1.5 oraz SQL-Ledger przed wersją 2.6.25 umożliwia zdalnym atakującym nadpisywanie plików oraz potencjalne obejście uwierzytelnienia. Zdalni uwierzytelnieni użytkownicy mogą również wykonywać nieautoryzowany kod poprzez wywołanie niestandardowej funkcji błędu, która kończy wykonanie.
Podatność CVE-2007-1430 dotyczy zdalnego włączenia pliku w PHP w pliku include/adodb-connection.inc.php w ClipShare 1.5.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cmd.
Podatność SQL injection w pliku search.php w PHP Labs JobSitePro 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr salary.
Wielokrotne podatności na zdalne włączenie plików PHP w Premod SubDog 2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach functions_kb.php, themen_portal_mitte.php lub logger_engine.php w katalogu includes.
Podatność na wstrzykiwanie SQL w pliku index.php w Triexa SonicMailer Pro 3.2.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru list w akcji archiwizacji.
Wiele podatności na zdalne włączenie pliku PHP w Moodle 1.7.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cmd w plikach (1) admin/utfdbmigrate.php lub (2) filter.php.