Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2006-2834 dotyczy zdalnego włączenia pliku w PHP w pliku includes/common.php w wersji 0.5.3 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path.
Podatność na wstrzykiwanie SQL w pliku index.php w Particle Wiki w wersji 1.0.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr version.
Podatność SQL injection w pliku index.php w iBWd Guestbook 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr offset.
Podatność CVE-2006-2865 dotyczy phpBB 2 i polega na zdalnym dołączeniu pliku PHP poprzez plik template.php, co pozwala atakującym na wykonanie dowolnego kodu PHP za pomocą URL w parametrze page. Istnieją jednak wątpliwości co do istnienia tego pliku w phpBB oraz użycia zmiennej $page.
Podatność zdalnego włączenia pliku w PHP w MyBloggie 2.1.1 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze mybloggie_root_path do plików (1) admin.php lub (2) scode.php. Istnieją kontrowersje dotyczące tej podatności, które sugerują, że problem może wynikać z innego modułu.
W podatności CVE-2006-2872 w Rumble 1.02 występuje luka zdalnego dołączania plików PHP w pliku config.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze configArr[pathtodir].
Nieokreślona podatność w dekompresorze CHM w programie avast! przed wersją 4.7.844. Wpływ tej podatności oraz wektory ataku zdalnego są nieznane.
Podatność SQL injection w pliku viewmsg.asp w LocazoList Classifieds 1.05e umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr msgid.
Przepełnienie bufora w konsoli internetowej F-Secure Anti-Virus dla Microsoft Exchange w wersji 6.40 oraz Internet Gatekeeper w wersjach 6.40 do 6.42 i 6.50 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory ataku.
Podatność SQL injection w saphplesson 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) forumid w pliku add.php oraz (2) lessid w pliku show.php.
Wielokrotne podatności na zdalne dołączanie plików w PHP w systemie CMS AssoCIateD (znanym również jako ACID) w wersji 1.1.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path w plikach menu.php, profile.php, users.php, cache_mngt.php oraz gallery_functions.php.
Podatność na zdalne włączenie pliku w PHP w SquirrelMail 1.4.6 i wcześniejszych wersjach, gdy włączone są register_globals i wyłączone magic_quotes_gpc, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze tablicy wtyczek.
Wielokrotne podatności na zdalne dołączanie plików w PHP w Redaxo 3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze REX[INCLUDE_PATH] w plikach (1) simple_user/pages/index.inc.php oraz (2) stats/pages/index.inc.php.
Podatność CVE-2006-2843 w Redaxo 2.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zdalne dołączenie pliku. Wykorzystanie tej luki odbywa się poprzez manipulację parametrem REX[INCLUDE_PATH] w określonych plikach.
Podatność CVE-2006-2845 dotyczy systemu Redaxo w wersjach od 3.0 do 3.2, gdzie zdalni atakujący mogą wykorzystać lukę w zabezpieczeniach związanych z zdalnym dołączaniem plików PHP. Atakujący mogą wykonać dowolny kod PHP, manipulując parametrem REX[INCLUDE_PATH] w pliku image_resize/pages/index.inc.php.
Podatność SQL injection w pliku links.asp w aspWebLinks 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr linkID.
W podatności CVE-2006-2867 występuje luka typu SQL injection w pliku editpost.php w CoolForum w wersji 0.8.3 beta i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr post.
Podatność na wstrzykiwanie SQL w pliku viewimage.php w Particle Gallery w wersji 1.0.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru imageid.
Podatność SQL injection w pliku content.php w Abarcar Realty Portal 5.1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.
Wersja 2.1 Epsilon/Delta Bytehoard zawiera podatność na zdalne dołączanie plików w pliku includes/webdav/server.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze bhconfig[bhfilepath].