Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W enVivo!CMS występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL oraz uzyskiwanie uprawnień poprzez parametry (1) username lub (2) password w admin_login.asp, a także (3) searchstring i być może (4) ID w default.asp.
Interfejs webowy Novell iChain w wersjach 2.2 oraz 2.3 SP2 i SP3 umożliwia atakującym przejęcie sesji i uzyskanie uprawnień administratora poprzez sniffing połączenia na porcie TCP 51100 oraz odtwarzanie informacji uwierzytelniających lub poprzez uzyskanie i odtworzenie ciasteczka uwierzytelniającego PCZQX02 z przeglądarki.
Wywołanie systemowe sendfile w systemach FreeBSD od wersji 4.8 do 4.11 oraz 5 do 5.4 może przenosić fragmenty pamięci jądra, jeśli plik jest skracany podczas przesyłania. Może to umożliwić zdalnym atakującym uzyskanie wrażliwych informacji.
Podatność SQL injection w pliku auth.php w paNews 2.0.4b umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametr mysql_prefix.
Podatność w systemach Microsoft Windows XP Pro SP2 i Windows 2000 Server SP4 umożliwia lokalnym użytkownikom obejście polityk grupowych, które ograniczają dostęp do ukrytych dysków. Można to osiągnąć za pomocą funkcji przeglądania w aplikacjach Office 10, takich jak Word czy Excel, lub korzystając z pamięci flash.
Przepełnienie bufora w htdigest w Apache 2.0.52 może pozwolić atakującym na wykonanie dowolnego kodu poprzez długi argument realm. Htdigest jest zazwyczaj dostępny tylko lokalnie, co ogranicza wektory ataku.
Podatność typu SQL injection w funkcji Update_Events w pliku events_functions.asp w MaxWebPortal w wersji 1.33 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr EVENT_ID.
Funkcja przesyłania niestandardowych awatarów (uploader.php) w XOOPS 2.0.9.2 i wcześniejszych wersjach umożliwia zdalnym atakującym przesyłanie dowolnych skryptów PHP, których rozszerzenia plików nie są filtrowane.
Przepełnienie bufora w pliku discdb.c dla grip 3.1.2 umożliwia atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wymuszenie zwrócenia większej liczby wyników w wyszukiwarce cddb niż oczekiwano.
AWStats w wersjach 4.0 i 6.2 zawiera podatność w skrypcie awstats.pl, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze konfiguracyjnym.
Podatność na wstrzykiwanie SQL w Confixx 3.08 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole 'zmień użytkownika'.
Skrypt text.cgi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumentach.
Przepełnienie bufora w Convert-UUlib (Convert::UUlib) przed wersją 1.051 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowy parametr w operacji odczytu.
Wielokrotne podatności na wstrzykiwanie SQL w pliku default.asp w StorePortal 2.63 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) language, (2) bpic, (3) idcategory, (4) content, (5) keyword lub (6) idproduct.
Podatność na wstrzykiwanie SQL w pliku printthread.php w UBB.Threads umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr main.
Wielokrotne podatności na wstrzykiwanie SQL w OneWorldStore umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry idProduct, idCategory oraz bSpecials w odpowiednich skryptach.
Podatność SQL injection w pliku mod.php w module datenbank dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Nieznana podatność w DameWare NT Utilities 4.8 i wcześniejszych wersjach oraz Mini Remote Control 4.8 i wcześniejszych wersjach, umożliwia lokalnym użytkownikom uzyskanie dodatkowych uprawnień.
Podatność na wstrzykiwanie SQL w pliku sdating.php w aeDating 3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru event.
Nieznana podatność w sCssBoard w wersji 1.11 i wcześniejszych, związana z możliwością wykorzystania na stronie profilu.