Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wielokrotne podatności na zdalne dołączanie plików PHP w OpenConcept Back-End 0.4.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze includes_path w plikach (1) admin/index.php, (2) Facts.php lub (3) search.php.
Nieokreślona podatność w systemach Sun Solaris 8, 9 i 10 umożliwia zdalnym atakującym spowodowanie odmowy usługi (panic) poprzez specjalnie przygotowane pakiety IPv6. Jest to inna podatność niż CVE-2006-5013.
Wersja 00.04.03 i wcześniejsze oprogramowania Kristian Niemi Polaring zawiera podatność na zdalne dołączanie plików w pliku view/general.php. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez manipulację parametrem _SESSION[dirMain].
W podatności CVE-2006-5084 występuje błąd formatu w funkcji NSRunAlertPanel w eBay Skype dla Mac w wersji 1.5.*.79 i wcześniejszych. Umożliwia on zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez źle sformatowany URL Skype.
Usługa Kernel SSL Proxy (svc:/network/ssl/proxy) w systemie Sun Solaris 10 przed 20060926 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria systemu) poprzez nieokreślone wektory związane z klientem SSL.
W podatności CVE-2006-5083 występuje luka w zdalnym dołączaniu plików w pliku includes/functions_portal.php w Integrated MODs (IM) Portal w wersji 1.2.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.
Podatność CVE-2006-5079 dotyczy zdalnego dołączania plików w PHP w pliku class.mysql.php w wersji 2.0 Beta 3 i wcześniejszych aplikacji paBugs. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze path_to_bt_dir.
W podatności CVE-2006-5085 występuje luka w pliku config.php w Blog Pixel Motion 2.1.1, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr nom_blog, który jest wstrzykiwany do pliku include/variables.php.
OpenSSL w wersjach 0.9.7 przed 0.9.7l oraz 0.9.8 przed 0.9.8d jest podatny na atak, który może prowadzić do odmowy usługi. Atakujący może wykorzystać źle sformułowane struktury ASN.1, co powoduje nieskończoną pętlę i zużycie pamięci.
OpenSSL w wersjach 0.9.7 przed 0.9.7l, 0.9.8 przed 0.9.8d oraz wcześniejszych pozwala atakującym na wywołanie odmowy usługi (zużycie CPU) poprzez użycie pasożytniczych kluczy publicznych z dużymi wartościami 'public exponent' lub 'public modulus' w certyfikatach X.509, które wymagają dodatkowego czasu na przetworzenie podczas weryfikacji podpisu RSA.
Przepełnienie bufora w funkcji SSL_get_shared_ciphers w OpenSSL 0.9.7 przed wersją 0.9.7l, 0.9.8 przed wersją 0.9.8d oraz wcześniejszych wersjach. Wykorzystanie tej podatności może prowadzić do nieokreślonego wpływu oraz zdalnych wektorów ataku związanych z długą listą szyfrów.
Wersje syntaxCMS od 1.1.1 do 1.3 zawierają podatność na zdalne dołączanie plików w pliku admin/testing/tests/0004_init_urls.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr init_path z złośliwym adresem URL.
Podatność SQL injection w pliku uye/uye_ayrinti.asp w iyzi Forum 1 Beta 2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uye_nu.
Podatność CVE-2006-5067 dotyczy zdalnego włączenia pliku w loader.php w PHP System Administration Toolkit (PHPSaTK), co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[config]. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ analiza wskazuje, że zmienna GLOBALS[config] jest inicjalizowana przed użyciem.
Podatność CVE-2006-5068 dotyczy zdalnego włączenia pliku w PHP w pliku admin/index.php w BrudaNews 1.1 i wcześniejszych oraz BrudaGB 1.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze o.
Podatność CVE-2006-5062 dotyczy zdalnego włączenia pliku w PHP w pliku lang_nl.php w PBLang (PBL) w wersji 4.66z i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze temppath.
W podatności CVE-2006-5053 w Web-News 1.6.3 i wcześniejszych wersjach występuje luka zdalnego dołączania plików PHP w pliku webnews/template.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr content_page.
W mcf.php w Advanced-Clan-Script (AVCX) w wersji 3.4 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze content.
Przepełnienie bufora w grach Call of Duty 1.5b i wcześniejszych, Call of Duty United Offensive 1.51b i wcześniejszych oraz Call of Duty 2 1.3 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument mapy w poleceniu 'callvote map'.
Podatność SQL injection w pliku kategori.asp w xweblog 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kategori.