Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wielokrotne podatności na zdalne włączenie pliku PHP w P-Book 1.17 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pb_lang w plikach admin.php oraz pbook.php.
Wielokrotne podatności na zdalne włączenie plików w PHP w miniBB 2.0.2 i wcześniejszych wersjach, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pathToFiles w plikach (1) bb_func_forums.php, (2) bb_functions.php lub (3) wtyczce RSS.
W MySource CMS w wersji 2.16.2 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku web/init_mysource.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze INCLUDE_PATH.
Podatność SQL injection w pliku includes/menu.inc.php w E-Annu 1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr login.
Kontrolka ActiveX BlooMooWeb (AidemATL.dll) umożliwia zdalnym atakującym pobieranie dowolnych plików, uruchamianie lokalnych plików oraz usuwanie plików za pomocą odpowiednich metod. Wykorzystanie tych luk może prowadzić do nieautoryzowanego dostępu do systemu plików użytkownika.
Cisco Security Agent Management Center (CSAMC) w wersji 5.1 przed 5.1.0.79 nieprawidłowo obsługuje niektóre komunikaty błędów LDAP, co pozwala zdalnym atakującym na ominięcie wymagań dotyczących uwierzytelniania poprzez użycie pustego hasła przy korzystaniu z zewnętrznego serwera LDAP.
Podatność SQL injection w easy notesManager (eNM) 0.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w pliku login.php oraz wyszukiwanie na stronie 'search page'.
W wersjach Vilistextum przed 2.6.9 występuje wiele błędów off-by-one w pliku src/text.c, których wpływ oraz wektory ataku są nieznane.
Podatność SQL injection w pliku index.php w OpenDocMan 1.2p3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'username'.
Novell iManager w wersjach 2.5 i 2.0.2 umożliwia zdalnym atakującym spowodowanie awarii serwera Tomcat poprzez wysłanie długiego parametru TREE w żądaniu HTTP POST, co prowadzi do dereferencji wskaźnika NULL.
Podatność typu SQL injection w pliku MainAnnounce2.asp w aplikacji Techno Dreams Announcement umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr key.
Wielokrotne podatności na wstrzykiwanie SQL w pliku cherche.php w PHPMyRing w wersji 4.2.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) limite i (2) mots.
W podatności CVE-2006-5640 występuje luka typu SQL injection w pliku guestbookview.asp w aplikacji Techno Dreams Guest Book w wersji 1.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr key.
Podatność CVE-2006-5637 dotyczy zdalnego włączenia pliku w PHP w skrypcie faq_reply.php w Faq Administrator 2.1b. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze email.
Nieokreślona podatność w generatorze liczb losowych w OpenWBEM 3.2.0 umożliwia atakującym uzyskanie uprawnień poprzez wektory związane z 'lokalną lub autoryzacją HTTP Digest'.
Nieokreślona podatność w NmnLogger 1.0.0 i wcześniejszych wersjach ma nieznany wpływ oraz wektory ataku związane z konfiguracją sterowników wiadomości.
Podatność na wstrzykiwanie SQL w pliku forum/search.asp w Web Wiz Forums umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru KW.
Hosting Controller 6.1 przed Hotfix 3.3 umożliwia zdalnym atakującym usunięcie wirtualnego katalogu dowolnej witryny poprzez zmodyfikowany parametr ForumID w akcji disableforum w pliku DisableForum.asp oraz utworzenie dowolnego wirtualnego katalogu forum poprzez pusty parametr ForumID w akcji enableforum w pliku EnableForum.asp.
Wielokrotne podatności na wstrzykiwanie SQL w Hosting Controller 6.1 przed Hotfix 3.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ForumID w plikach DisableForum.asp i enableForum.asp. Zgłoszono, że podatność ta występuje również w wersji 6.1 Hotfix 3.3 i wcześniejszych.
Wersja 0.4-1 i wcześniejsze narzędzia Electronic Engineering Tool (EE Tool) zawierają podatność na zdalne włączenie pliku PHP w pliku ip.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze cgipath.