Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W DMXReady Secure Login Manager 1.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w różnych skryptach. Dotyczy to zarówno panelu lokalnego, jak i zdalnej witryny.
Wielokrotne podatności na zdalne włączenie pliku PHP w process.php w buratinable templator (znanym jako bubla) w wersji 1.0.0rc2 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) bu_dir lub (2) bu_config[dir].
W podatności CVE-2006-6803 występuje luka typu SQL injection w pliku Types.asp w aplikacji Enthrallweb eCars 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Type_id.
W podatności CVE-2006-6805 występuje luka typu SQL injection w pliku newsdetail.asp w systemie Enthrallweb eJobs, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ID.
Podatność typu SQL injection w pliku bus_details.asp w Dragon Business Directory - Pro w wersji 3.01.12 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.
Podatność SQL injection w Cacti 0.8.6i i wcześniejszych, gdy włączona jest opcja register_argc_argv, pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez drugi lub trzeci argument w cmd.php. Problem ten może być wykorzystany do wykonania dowolnych poleceń, ponieważ wyniki zapytania SQL są później używane w tablicy polling_items oraz funkcji popen.
W podatności CVE-2006-6802 występuje luka typu SQL injection w pliku actualpic.asp w systemie Enthrallweb ePages, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Biz_ID.
Podatność SQL injection w pliku list.asp w Ananda Real Estate w wersji 3.4 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr agent.
Podatność SQL injection w pliku newsdetail.asp w Enthrallweb eMates 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.
Podatność na wstrzykiwanie SQL w pliku admin/admin_mail_adressee.asp w Newsletter MX w wersji 1.0.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.
Wielokrotne podatności na zdalne włączenie pliku PHP w LuckyBot 3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dir w plikach (1) run.php lub (2) ircbot.class.php.
Podatność SQL injection w pliku default.asp w Efkan Forum 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr grup.
Podatność w logahead UNU 1.0 przed wersją 20061226 umożliwia zdalnym atakującym przesyłanie dowolnych plików poprzez nieokreślone wektory związane z pluginem WidgEd. Problem może wynikać z obejścia mechanizmu uwierzytelniania.
Podatność SQL injection w Netbula Anyboard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nazwę użytkownika w formularzu logowania.
Podatność typu SQL injection w pliku calendar_detail.asp w Calendar MX BASIC 1.0.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.
W podatności CVE-2006-6790 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku chat/login.php w Ultimate PHP Board (UPB) w wersji 2.0b1 i wcześniejszych. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnego kodu PHP poprzez parametr nazwy użytkownika, który jest następnie wstrzykiwany do chat/text.php.
W formularzu logowania w HLstats w wersjach od 1.20 do 1.34 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr killLimit.
W module My_eGallery 2.5.6 w myPHPNuke (MPN) występuje podatność na zdalne dołączanie plików PHP w pliku gallery/displayCategory.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem basepath w URL.
Podatność CVE-2006-6793 dotyczy zdalnego włączenia pliku w PHP w pliku ataturk.php w Okul Merkezi Portal 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze page.
Podatność CVE-2006-6789 dotyczy zdalnego dołączania plików w Phpbbxtra 2.0, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.