Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2006-2867 występuje luka typu SQL injection w pliku editpost.php w CoolForum w wersji 0.8.3 beta i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr post.
Drupal w wersjach 4.6.x przed 4.6.8 oraz 4.7.x przed 4.7.2, w określonych konfiguracjach Apache, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z wieloma rozszerzeniami. Jest to wariant podatności CVE-2006-2743.
Przepełnienie bufora w TIBCO Rendezvous przed wersją 7.5.1, TIBCO Runtime Agent (TRA) przed wersją 5.4 oraz Hawk przed wersją 4.6.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez interfejs administracyjny HTTP.
MailManager w wersjach przed 2.0.10 nie usuwa sekwencji 0xc8 0x27 z strumienia danych do serwera, co pozwala zdalnym atakującym na modyfikację danych i uzyskanie dostępu administracyjnego przy użyciu PostgreSQL. Problem ten jest związany z interfejsem MailManagera do PostgreSQL.
W plikach easy-scart.c do easy-scart6.c w iShopCart występują wielokrotne przepełnienia bufora w funkcjach vGetPost i main. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając dużą ilość danych zawierających 'Submit' w akcji sslinvoice.
W podatności CVE-2006-2819 występuje luka w pliku Wiki.php w Barnraiser Igloo w wersji 0.1.9 i wcześniejszych, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze c_node[class_path].
ASPwebSoft Speedy Asp Discussion Forum umożliwia zdalnym atakującym zmianę hasła dowolnego konta poprzez zmodyfikowany identyfikator konta oraz potencjalnie dowolne wartości parametrów: name, email, country, password i passwordre w pliku profileupdate.asp.
Wielokrotne podatności na zdalne włączenie pliku PHP w Cantico Ovidentia 5.8.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze babInstallPath w różnych skryptach PHP, takich jak index.php, topman.php, czy login.php.
Podatność SQL injection w pliku bolum.php w tekno.Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id. Informacje na temat tej podatności pochodzą z nieznanego źródła.
Podatność CVE-2006-2818 dotyczy zdalnego włączenia pliku w PHP w pliku common-menu.php w wersji 0.12.0 oprogramowania Cameron McKay Informium. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze CONF[local_path].
Serwer SMTP w Apache Java Mail Enterprise Server (Apache James) w wersji 2.2.0 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU) poprzez długi argument do polecenia MAIL.
Podatność SQL injection w pliku admin/default.asp w Dusan Drobac CodeAvalanche FreeForum (CAForum) 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.
Podatność SQL injection w pliku sessions.inc w bibliotece PHP Base Library (PHPLib) przed wersją 7.4a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej id, która jest ustawiana przez klienta poprzez ciąg zapytania lub ciasteczko.
Podatność na przejście do katalogu w easy-scart.cgi w iShopCart umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w ciągu zapytania.
Wielokrotne podatności na wstrzykiwanie SQL w Unak CMS 1.5 RC2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) u_a lub (2) u_s.
Hesabim.asp w ASPSitem 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt prywatnych wiadomości innych użytkowników poprzez zmodyfikowany parametr id.
Podatność SQL injection w pliku Anket.asp w ASPSitem 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru hid.
W podatności CVE-2006-2792 występuje luka typu SQL injection w pliku misc.php w Woltlab Burning Board (WBB) w wersji 2.3.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sid.
Wielokrotne podatności na wstrzykiwanie SQL w phpCommunityCalendar 4.0.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak CalendarDetailsID, ID, AdminUserID, EventLocationID oraz LocationID.
Komponent pakietu w Sun Storage Automated Diagnostic Environment (StorADE) 2.4 ma ustawione uprawnienia do zapisu dla wszystkich na niektóre krytyczne pliki i katalogi, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.