Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku includes/mambo.php w Mambo LaiThai 4.5.4 SP2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cookie usercookie[password].
Przepełnienie bufora na stercie w SW3eng.exe w usłudze eID Engine w CA eTrust Intrusion Detection 3.0.5.57 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysłanie długiej wartości długości klucza do zdalnego portu administracyjnego (9191/tcp).
Wielokrotne podatności na zdalne włączenie pliku w PhpNews 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr Include w plikach Include/lib.inc.php3 oraz Include/variables.php3.
Wielokrotne podatności na wstrzykiwanie SQL w Simple PHP Forum przed wersją 0.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w plikach (1) logon_user.php oraz (2) update_profile.php.
Nieokreślona podatność w Watchtower (WT) przed wersją 0.12, związana z 'nieautoryzowanymi kontami'. Wpływ oraz wektory ataku są nieznane.
Wiele nieokreślonych podatności w TaskFreak! przed wersją 0.1.4 może prowadzić do nieznanego wpływu i wektorów ataku.
W podatności CVE-2007-1141 w pliku preview.php w Magic News Plus 1.0.2 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr php_script_path. Problem ten może pokrywać się z CVE-2006-0723.
Wielokrotne przepełnienia bufora w XM Easy Personal FTP Server 5.3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem ten może pokrywać się z innymi znanymi podatnościami.
Podatność CVE-2007-1147 dotyczy zdalnego włączenia pliku w PHP w pliku view.php w hbm. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze hbmpath.
Wersja 1.4 LoveCMS zawiera podatność na zdalne dołączanie plików w pliku install/index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr step w URL.
webSPELL w wersji 4.0 oraz prawdopodobnie w późniejszych wersjach umożliwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą ciasteczka ws_auth. Jest to inna podatność niż CVE-2006-4782.
Podatność na przejście katalogu w pliku pn-menu.php w J-Web Pics Navigator 1.0 umożliwia zdalnym atakującym wylistowanie dowolnych katalogów poprzez użycie sekwencji .. (kropka kropka) w parametrze dir.
JBrowser umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu do niektórych funkcji administracyjnych poprzez bezpośrednie żądanie do _admin/.
Plik admin.php w SmartSiteCMS 1.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez ustawienie ciasteczka userName.
Podatność CVE-2007-1146 dotyczy zdalnego włączenia pliku w PHP w pliku function.php w arabhost. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze adminfolder.
W Epiware przed wersją 4.7.5 występuje wiele nieokreślonych podatności, które mogą być związane z atakami typu cross-site scripting (XSS) oraz innymi nieokreślonymi problemami.
W podatności CVE-2006-7089 występuje luka typu SQL injection w pliku connexion.php w aplikacji Ban 0.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność CVE-2007-1133 dotyczy zdalnego włączenia pliku w PHP w pliku fcring.php w wersji 1.3 FCRing. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze s_fuss.
W ZPanel 2.0 występują wielokrotne podatności na zdalne włączenie pliku PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze body w pliku templates/ZPanelV2/template.php lub w parametrze page w pliku zpanel.php.
Podatność CVE-2007-1130 dotyczy zdalnego włączenia pliku w PHP w pliku sinagb.php w Sinapis Gastebuch 2.2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze fuss.