Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w funkcji preview_create w pliku gui.cpp w Mitch Murray Eremove 1.4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez dużą załączoną wiadomość e-mail.
Podatność CVE-2006-4060 dotyczy zdalnego włączenia pliku w PHP w pliku calendar.php w Visual Events Calendar 1.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze cfg_dir.
Wielokrotne podatności na zdalne włączenie pliku PHP w USOLVED NEWSolved Lite 1.9.2 oraz prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze abs_path w kilku skryptach.
Podatność zdalnego dołączania plików w PHP w index.php w phpPrintAnalyzer 1.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze rep_par_rapport_racine, gdy włączona jest opcja register_globals. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ niektórzy badacze twierdzą, że zmienna rep_par_rapport_racine jest inicjowana przed użyciem.
Wielokrotne podatności na wstrzykiwanie SQL w procesie uwierzytelniania w katzlbt (a) The Address Book 1.04e i wcześniejszych oraz (b) The Address Book Reloaded przed wersją 2.0-rc4 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.
Wersja 3.2.4 i wcześniejsze phpAutoMembersArea (phpAMA) zawiera podatność na zdalne włączenie pliku w pliku auto_check_renewals.php, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez parametr installed_config_file.
Wielokrotne podatności na zdalne dołączanie plików w PHP w Turnkey Web Tools PHP Simple Shop 2.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze abs_path w plikach (1) admin/index.php, (2) admin/adminindex.php, (3) admin/adminglobal.php, (4) admin/login.php, (5) admin/menu.php lub (6) admin/header.php.
Wielokrotne podatności na zdalne włączenie plików PHP w projekcie The Search Engine Project (TSEP) w wersji 0.942 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze tsep_config[absPath]. Dotyczy to m.in. plików include/colorswitch.php, contentimages.class.php, ipfunctions.php, configfunctions.php, printpagedetails.php oraz log.class.php.
W myWebland myEvent w wersji 1.3 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku myevent.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze myevent_path.
Netious CMS w wersji 0.4 inicjalizuje identyfikatory sesji na podstawie adresu IP klienta, co pozwala zdalnym atakującym uzyskać dostęp do sekcji administracyjnej, jeśli pochodzą z tego samego adresu IP co administrator.
W podatności CVE-2006-4045 w Torbstoff News 4 występuje luka zdalnego dołączania plików PHP w pliku news.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze pfad.
W Open Cubic Player w wersji 2.6.0pre6 i wcześniejszych dla systemu Windows oraz 0.1.10_rc5 i wcześniejszych na Linux/BSD występują wielokrotne przepełnienia bufora na stosie. Atakujący mogą zdalnie wykonać dowolny kod poprzez przesłanie odpowiednio przygotowanych plików .S3M, .IT, .ULT lub .AMS.
Podatność na wstrzykiwanie SQL w pliku index.php w Netious CMS w wersji 0.4 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
Wielokrotne podatności na wstrzykiwanie SQL w pliku trackback.php w myWebland myBloggie w wersji 2.1.4 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) tytuł, (2) url, (3) fragment lub (4) nazwa bloga.
Podatność na wstrzykiwanie SQL w Pike przed wersją 7.6.86, przy użyciu serwera bazy danych Postgres, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów ataku.
Podatność CVE-2006-4044 dotyczy zdalnego włączenia pliku w PHP w pliku Beautifier/Core.php w phpCodeCabinet w wersji 0.5 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze BEAUT_PATH.
Wielokrotne podatności na wstrzykiwanie SQL w pliku eintragen.php w GaesteChaos 0.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) gastname, (2) gastwohnort lub (3) gasteintrag.
Nieokreślona podatność w serwerze Fenestrae Faxination umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet.
Podatność SQL injection w pliku counterchaos.php w wersjach CounterChaos 0.48c i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek Referer HTTP.
W podatności CVE-2006-4034 w systemie ModernGigabyte ModernBill 1.6 występuje luka zdalnego dołączania plików PHP w pliku include/html/config.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze DIR.