Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Hitachi Groupmax Mail SMTP w wersjach 06-50 do 06-52-/A oraz 07-00 do 07-20 jest podatny na atak typu denial of service. Zdalny atakujący może spowodować zatrzymanie usługi, wysyłając wiadomość e-mail w 'nieprawidłowym formacie'.
ProjectForum w wersji 4.7.0 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez spreparowany parametr pageid w pliku admin/versions.html.
HP-UX w wersjach B.11.00, B.11.04, B.11.11 oraz B.11.23 jest podatny na atak typu 'Rose Attack', który umożliwia zdalnym napastnikom spowodowanie odmowy usługi. Atak polega na wysyłaniu fragmentów IP, które nie tworzą kompletnego, większego pakietu.
Podatność na wstrzykiwanie SQL w pliku browse.ihtml w iHTML Merchant Mall umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id, (2) store i (3) step.
W podatności CVE-2005-4329 występuje luka typu SQL injection w pliku pafiledb.php w PHP Arena paFileDB Extreme Edition RC 5 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) newsid i (2) id.
Podatność SQL injection w pliku merchant.ihtml w iHTML Merchant Version 2 Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) step, (2) id oraz (3) pid.
Nieokreślona podatność w Hitachi Cosminexus Collaboration Portal w wersjach 06-00 do 06-10-/B, Groupmax Collaboration Portal w wersjach 07-00 do 07-10-/B oraz Groupmax Collaboration Web Client w wersjach 07-00 do 07-10-/A umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wielokrotne wysyłanie nieprawidłowych żądań do komponentu Harmonogramu.
Podatność SQL injection w ZixForum 1.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr H_ID w plikach zixforum/forum.asp, Headforums.asp oraz Subject.asp.
Wiele nieokreślonych podatności w Driverse przed wersją 0.56b może prowadzić do nieznanego wpływu i wektorów ataku, związanych z 'eksploitem ptrace' oraz 'innymi potencjalnymi problemami bezpieczeństwa'.
Implementacja Internet Key Exchange w wersji 1 (IKEv1) w Apani Networks EpiForce 1.9 i wcześniejszych, działających na IPSec, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) poprzez określone pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.
W Limbo CMS w wersji 1.0.4.2 i wcześniejszych występuje podatność na atak typu SQL injection w pliku index.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez modyfikację parametru _SERVER[REMOTE_ADDR].
W Plexum PLEXCART X3 występuje podatność na wstrzykiwanie SQL w funkcji wyszukiwania, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie związane z parametrami (1) s_itemname i (2) s_orderby w pliku plexcart.pl.
Podatność na wstrzykiwanie SQL w pliku index.php dla ezDatabase w wersji 2.1.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru db_id.
SSH Tectia Server w wersji 5.0.0 (A, F i T) umożliwia logowanie się użytkownikom z błędnymi poświadczeniami, gdy zezwala na uwierzytelnianie oparte na hoście. To stwarza poważne luki w bezpieczeństwie, ponieważ nieprawidłowe dane logowania mogą być akceptowane.
W pliku index.php w ezUpload Pro w wersji 2.2 i wcześniejszych, zdalni atakujący mogą włączyć pliki poprzez parametr mode. To stwarza możliwość wykonania nieautoryzowanego kodu na serwerze.
Podatność na wstrzykiwanie SQL w pliku index.php w AlmondSoft Almond Personals 4.05 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność na wstrzykiwanie SQL w pliku index.php w AlmondSoft Almond Classifieds 5.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność na wstrzykiwanie SQL w ezUpload Pro 2.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry modułu wyszukiwania.
W podatności CVE-2005-4300 występuje luka formatu w funkcji lire_pop w pliku pop.c w libremail w wersji 1.1.0 i wcześniejszych, skompilowanych z opcją debug. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość e-mail lub odpowiedź serwera POP.
W kliencie Citrix Program Neighborhood w wersji 9.0 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość nazwy w odpowiedzi Application Set.