Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2005-3860 dotyczy zdalnego włączenia pliku w PHP w pliku athena.php w systemie Oliver May Athena PHP Website Administration w wersji 0.1a. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze athena_dir.
Podatność CVE-2005-3859 dotyczy zdalnego włączenia pliku w PHP w pliku q-news.php w Q-News 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze id.
Podatność typu SQL injection w pliku netzbr.php w wersji 1.5.1 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr p_entry w komendzie entry do index.php.
Wielokrotne podatności na wstrzykiwanie SQL w Joels Bulletin Board (JBB) w wersji 0.9.9rc3 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP.
W systemie zarządzania dokumentami Simple Document Management System (SDMS) w wersji 2.0-CVS i wcześniejszych występuje wiele podatności na ataki typu SQL injection. Umożliwiają one zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry folder_id w pliku list.php oraz mid w akcji wyświetlania w pliku messages.php.
Wielokrotne podatności na wstrzykiwanie SQL w skrypcie Softbiz Resource Repository w wersji 1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry sbres_id i sbcat_id w różnych plikach PHP.
W podatności CVE-2005-3881 występuje luka typu SQL injection w pliku search.php w oprogramowaniu AtlantisFAQ Knowledge Base Software w wersji 2.03 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru searchStr.
Podatność na wstrzyknięcie SQL w pliku index.php w AllWeb search 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru wyszukiwania.
Podatność na wstrzykiwanie SQL w pliku topic.php w wersjach 3.0 i 4.0 ShockBoard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru offset.
W funkcji ip6_input_finish w pliku ip6_input.c w jądrze Linux 2.6.12 i wcześniejszych występuje wyciek pamięci, który może umożliwić atakującym spowodowanie odmowy usługi poprzez złośliwe pakiety IPv6 z nieokreślonymi problemami z parametrami, co uniemożliwia zwolnienie SKB.
Podatność typu SQL injection w pliku snews.php w sNews w wersji 1.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id i (2) category w pliku index.php.
Podatność typu SQL injection w pliku search.asp w Online Work Order Suite (OWOS) Lite Edition dla ASP 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru keyword.
Podatność na wstrzykiwanie SQL w pliku process.php w sklepie muzycznym 1-2-3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr AlbumID.
W systemie Linux w wersjach 2.6 przed 2.6.12.6 oraz 2.6.13 występuje wyciek pamięci w funkcji icmp_push_reply. Zdalni atakujący mogą spowodować odmowę usługi poprzez wysłanie dużej liczby spreparowanych pakietów, co prowadzi do wyczerpania pamięci.
W phpWordPress PHP News and Article Manager 3.0 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry (1) poll i (2) category w pliku index.php oraz (3) parametr ctg w akcji archiwum.
Podatność SQL injection w pliku invoices.php w EZ Invoice Inc 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr i. Producent udostępnił łatkę do tego problemu.
Podatność na wstrzykiwanie SQL w pliku news.php w wersji 2.1.1 i wcześniejszych programu Fantastic News umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.
Podatność SQL injection w pliku faq.php w Nicecoder iDesk 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.
Podatność SQL injection w pliku index.php w pdjk-support suite w wersji 1.1a i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) rowstart, (2) news_id oraz (3) faq_id.
Podatność SQL injection w pliku kb.php w Omnistar Live 5.2 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) id oraz (2) category_id.