Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
MD News 1 umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez bezpośrednie żądanie do skryptu w obszarze administracyjnym.
Podatność SQL injection w pliku index.php w Vegadns 0.99 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.
W podatności CVE-2006-1755 występuje luka typu SQL injection w pliku admin.php w MD News 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność na wstrzykiwanie SQL w pliku index.php w SWSoft Confixx w wersjach 3.0.6, 3.0.8 i 3.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru SID.
Funkcja __group_complete_signal w obsłudze sygnałów RCU w jądrze Linux 2.6.16 oraz prawdopodobnie w innych wersjach ma nieznany wpływ i wektory ataku związane z niewłaściwym użyciem BUG_ON.
Podatność CVE-2006-1747 dotyczy zdalnego włączenia pliku w aplikacji Virtual War (VWar) w wersji 1.5.0, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr vwar_root w różnych skryptach administracyjnych. Atakujący mogą wykorzystać tę lukę w plikach takich jak admin/admin.php, war.php, stats.php i innych.
Wielokrotne podatności typu SQL injection w pliku form.php w JBook 1.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nom lub (2) mail.
Podatność CVE-2006-1749 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w phpListPro w wersji 2.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr returnpath.
Wiele podatności na wstrzykiwanie SQL w MvBlog przed wersją 1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.
Przepełnienie bufora w URLMON.DLL w Microsoft Internet Explorer od wersji 5.01 do 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany adres URL z Międzynarodową Nazwą Domeny (IDN) wykorzystujący zestawy znaków podwójnego bajtu (DBCS).
Microsoft Internet Explorer w wersjach 5.01 do 6 nie zawsze zwraca poprawne informacje IOleClientSite podczas dynamicznego tworzenia osadzonego obiektu. Może to spowodować uruchomienie obiektu w niewłaściwym kontekście bezpieczeństwa lub strefie.
Microsoft Internet Explorer w wersjach 5.01 do 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez elementy HTML z odpowiednio skonstruowanym tagiem, co prowadzi do uszkodzenia pamięci.
Microsoft Internet Explorer w wersjach 5.01 do 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez instancjonowanie obiektów COM (1) Mdt2gddr.dll, (2) Mdt2dd.dll oraz (3) Mdt2gddo.dll jako kontrolki ActiveX, co prowadzi do uszkodzenia pamięci.
Nieokreślona podatność w Microsoft Internet Explorer w wersjach 5.01 do 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone nieprawidłowe HTML, co prowadzi do uszkodzenia pamięci.
Podatność na wstrzykiwanie CRLF w pliku index.php w phpMyForum 4.0 pozwala zdalnym atakującym na wstrzykiwanie nagłówków HTTP za pomocą sekwencji CRLF zakodowanych w formacie szesnastkowym w parametrze type.
Podatność SQL injection w pliku admin.php w Design Nation DNGuestbook 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) email i (2) id.
Podatność SQL injection w MWNewsletter 1.0.0b umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_name w pliku unsubscribe.php.
Plik Buy.php w skryptach Aweb Scripts Seller wykorzystuje przewidywalne ciasteczka do uwierzytelniania, oparte na czasie i numerze skryptu, co pozwala zdalnym atakującym na ominięcie procesu uwierzytelniania.
Podatność SQL injection w pliku members.php w XBrite Members w wersji 1.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wielokrotne podatności na wstrzykiwanie SQL w Shopweezle 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) itemID w (a) login.php i (b) memo.php oraz (2) itemgr, (3) brandID i (4) album w (c) index.php. Problem ten prowadzi również do ujawnienia pełnej ścieżki z powodu nieprawidłowych zapytań SQL.