Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na nieograniczone przesyłanie plików w pliku upload.php systemu Free Web Publishing System (FreeWPS), prawdopodobnie w wersji 2.11 i wcześniejszych, umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych programów PHP.
Wiele podatności typu SQL injection w interfejsie zarządzania IDS bezprzewodowego dla Highwall Enterprise i Highwall Endpoint 4.0.2.11045 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Wielokrotne podatności na zdalne dołączanie plików w PHP w SuperMod 3.0.0 dla YABB (YaBBSM) umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze sourcedir w plikach Offline.php, Sources/Admin.php, Sources/Offline.php lub content/portalshow.php.
Podatność CVE-2006-5422 dotyczy zdalnego włączenia pliku w PHP w pliku calcul-page.php w Lodel (patchlodel) w wersji 0.7.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze home.
WSN Forum w wersji 1.3.4 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zmodyfikowaną ścieżkę w parametrze pathtoconfig, który wskazuje na obrazek awatara zawierający kod PHP. Kod ten jest następnie uruchamiany z pliku prestart.php.
Podatność CVE-2006-5419 dotyczy zdalnego włączenia pliku w PHP w pliku client.php w bazie danych obrazów próbek Uniwersytetu w Glasgow. Gdy opcja register_globals jest włączona, zdalni atakujący mogą wykonać dowolny kod PHP poprzez URL w parametrze dir.
Podatność umożliwia zdalne dołączenie pliku PHP w skrypcie open_form.php systemu osTicket. Atakujący może wykorzystać parametr include_dir do wykonania dowolnego kodu PHP z zewnętrznego źródła.
Wielokrotne podatności na zdalne włączenie plików w PHPmybibli w wersji 3.0.1 i wcześniejszych pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach class_path, javascript_path i include_path w różnych plikach, takich jak cart.php, index.php, edit.php, circ.php oraz select.php.
W PHPRecipeBook w wersji 2.36 występuje podatność na zdalne dołączanie plików w pliku classes/Import_MM.class.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze g_rb_basedir.
Wersja 0.5.2 i wcześniejsze AROUNDMe zawierają podatność na zdalne włączenie pliku PHP w pliku template/barnraiser_01/p_new_password.tpl.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr templatePath.
Podatność SQL injection w pliku comments.php w wersji 0.9.3.1 systemu Simplog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.
Przepełnienie bufora w narzędziu Microsoft Class Package Export Tool (clspack.exe) umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu znaków. Informacje pochodzą z nieznanego źródła.
Podatność CVE-2006-5387 dotyczy zdalnego dołączania plików w module phpBB PlusXL w wersji 20_272 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.
Wersja 0.98b i wcześniejsze NuralStorm Webmail zawiera podatność na zdalne dołączanie plików w pliku process.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DEFAULT_SKIN.
Wielokrotne podatności na zdalne włączenie plików PHP w OpenDock FullCore 4.4 i wcześniejszych wersjach pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze doc_directory. Dotyczy to wielu skryptów, w tym sw/index_sw.php, cart.php oraz innych.
Podatność CVE-2006-5385 dotyczy zdalnego dołączania plików w module phpBB SpamOborona w wersji 1.0b i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.
W podatności CVE-2006-5384 występuje zdalne dołączanie plików w PHP w pliku modification/SendAlertEmail.php w CDS Agenda w wersji 4.2.9 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze AGE.
Podatność SQL injection w pliku comadd.php w Def-Blog w wersji 1.0.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr article.
Podatność SQL injection w pliku index.php w WebSPELL 4.01.01 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr getsquad. Jest to inny wektor niż w przypadku CVE-2006-4783.
Funkcjonalność przyspieszonego renderowania w sterowniku graficznym NVIDIA Binary dla systemu Linux w wersjach v8774 i v8762, a prawdopodobnie także w innych systemach operacyjnych, umożliwia lokalnym i zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej wartości szerokości w glifie czcionki, co może prowadzić do nadpisania dowolnych lokalizacji pamięci.