Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wielokrotne podatności na wstrzykiwanie SQL w OnePlug Solutions OnePlug CMS umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Press_Release_ID w pliku press/details.asp, (2) Service_ID w pliku services/details.asp oraz (3) Product_ID w pliku products/details.asp.
Przepełnienie bufora w usłudze IMAP Rockliffe MailSite przed wersją 6.1.22.1 może umożliwić zdalnym atakującym wywołanie nieznanego wpływu poprzez nieznane wektory ataku.
Podatność SQL injection w pliku linkcategory.php w systemie Chimera Web Portal 0.2 firmy Phanatic Softwares umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2006-0135 występuje luka typu SQL injection w pliku login.php w TheWebForum (twf) w wersji 1.2.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelniania logowania poprzez parametr nazwy użytkownika (zmienna u).
Wielokrotne nieokreślone podatności w IBM Lotus Notes i Domino Server przed wersją 6.5.5 mogą prowadzić do nieznanego wpływu i wektorów ataku. Jedna z podatności związana jest z NROUTER, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie spreparowanego żądania spotkania vCal za pomocą SMTP.
Podatność SQL injection w pliku mcl_login.asp w Timecan CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru email. Informacje pochodzą z nieznanego źródła i nie można potwierdzić, czy jest to ta sama kwestia, co w CVE-2006-0107.
Podatność SQL injection w Timecan CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru viewID. Informacje pochodzą z nieznanego źródła i nie można potwierdzić, czy jest to ta sama kwestia, co w CVE-2006-0108.
W plikach gdi/driver.c i gdi/printdrv.c w Wine 20050930 oraz innych wersjach zaimplementowano funkcję wywołania ucieczki SETABORTPROC GDI dla plików Windows Metafile (WMF), co pozwala atakującym na wykonanie dowolnego kodu. Jest to ta sama podatność co CVE-2005-4560, ale w innej bazie kodu.
W funkcji create_named_pipe w pliku libmysql.c w PHP 4.3.10 oraz 4.4.x przed wersją 4.4.3 dla systemu Windows występuje przepełnienie bufora na stosie. Atakujący mogą wykonać dowolny kod, dostarczając zbyt długie argumenty arg_host lub arg_unix_socket, co zostało zademonstrowane przez długą zmienną nazwanego potoku w argumencie host funkcji mysql_connect.
W jądrze Linuxa 2.6.x przed wersją 2.6.11 oraz 2.4.x przed wersją 2.4.29 nie jest wymagane uprawnienie CAP_SYS_RAWIO do aktualizacji oprogramowania układowego SDLA, co może prowadzić do nieznanego wpływu i lokalnych wektorów ataku. Wymaga to jednak uprawnień roota, ponieważ jest chronione przez CAP_NET_ADMIN.
W podatności CVE-2006-0099 w systemie Valdersoft Shopping Cart 3.0 występuje luka w zabezpieczeniach związana z zdalnym dołączaniem plików PHP. Atakujący mogą wykorzystać tę lukę, aby wykonać dowolny kod, przesyłając złośliwy URL w parametrze catalogDocumentRoot.
Podatność SQL injection w Nkads 1.0 alfa 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) usuario_nkads_admin lub (2) password_nkads_admin.
Podatność SQL injection w Lizard Cart CMS 1.04 występuje w plikach pages.php oraz detail.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność typu SQL injection w pliku intouch.lib.php w wersji 0.5.1 Alpha inTouch umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika.
Podatność CVE-2006-0094 dotyczy pliku forum.php w oaBoard 1.0, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze inc_stat. Jest to inna podatność niż CVE-2006-0076.
Podatność CVE-2006-0081 dotyczy sterownika wyświetlacza ialmrnt5 w Intel Graphics Accelerator Driver 6.14.10.4308, który pozwala atakującym na spowodowanie odmowy usługi poprzez długie pole tekstowe, co może prowadzić do awarii lub zmiany rozdzielczości ekranu.
Podatność SQL injection w pliku auth.php w ScozNet ScozBook BETA 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika (zmienna adminname).
Podatność SQL injection w pliku profile.php w PHPenpals umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru personalID. Wersje 1.1 i wcześniejsze są narażone na tę podatność.
Podatność CVE-2006-0076 dotyczy oprogramowania oaBoard w wersji 1.0, gdzie w pliku forum.php występuje luka umożliwiająca zdalne dołączenie pliku. Atakujący mogą wykonać dowolny kod PHP, podając odpowiedni URL w parametrze inc.
W phpBook w wersji 1.3.2 i wcześniejszych występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez pole e-mail w nowej wiadomości, które jest zapisywane w pliku PHP.