Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku news.php w FlexPHPNews 0.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid.
Barracuda Spam Firewall w wersji 3.1.10 i wcześniejszych nie ogranicza domen, do których mogą wysyłać wiadomości domeny z białej listy. Umożliwia to członkom tych domen wykorzystanie Barracudy jako otwartego przekaźnika pocztowego do wysyłania spamu.
Przepełnienie bufora w serwerze proxy Sun Java System (znanym również jako Sun ONE Proxy Server) w wersji 3.6 SP6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Podatność CVE-2005-0541 dotyczy serwera konsol Cyclades AlterPath Manager w wersji 1.2.1, który pozwala zdalnym atakującym na łączenie się z dowolnymi konsolami poprzez modyfikację parametru consolename.
W DUware DUportal Pro 3.4 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry w kilku plikach, takich jak default.asp, search.asp, czy detail.asp.
W DeleGate przed wersją 8.11.1 występuje wiele przepełnień bufora, które mogą umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu, prawdopodobnie z powodu 'przepełnień na tablicach'.
Skrypt addnew w Argosoft Mail Server Pro w wersji 1.8.7.6 pozwala zdalnym atakującym na tworzenie dowolnych kont, nawet gdy opcja 'Zezwól na tworzenie kont z interfejsu webowego' jest wyłączona, poprzez bezpośrednie żądanie HTTP POST.
Podatność CVE-2005-1289 dotyczy skryptu index.cgi w E-Cart 2004 w wersji 1.1 i wcześniejszych, który umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrach art oraz potencjalnie cat.
Squid w wersji 2.5.STABLE9 i wcześniejszych nie generuje błędu krytycznego, gdy wykryje brakujące lub nieprawidłowe listy kontroli dostępu (ACL) w konfiguracji http_access. Może to prowadzić do zastosowania mniej restrykcyjnych ACL, niż zamierzał administrator.
Podatność typu SQL injection w plikach viewall.php i category.php w paFileDB w wersji 3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr start w pliku pafiledb.php.
Skrypt ad.cgi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumentach.
Skrypt forum.pl umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumentach.
Podatność na przejście katalogu w DeskNow Mail and Collaboration Server 2.5.12 umożliwia zdalnym atakującym (1) przesyłanie i potencjalne wykonywanie plików poza katalogiem za pomocą parametru AttachmentsKey w attachment.do, oraz (2) usuwanie dowolnych plików za pomocą parametru select_file w file.do.
W MetaCart 2.0 dla PayFlow występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń. Ataki mogą być przeprowadzane poprzez różne parametry w plikach productsByCategory.asp i product.asp.
Akcja reportpost w pliku misc.php dla PhotoPost PHP 5.0 RC3 nie ogranicza danych logowania wysyłanych do administratora, co umożliwia zdalnym atakującym wysyłanie dużych ilości e-maili do administratora.
CoolForum w wersji 0.8.1 beta i wcześniejszych umożliwia zdalnym atakującym manipulację poleceniami SQL poprzez określone żądania do plików alert.php lub viewip.php, co może być spowodowane podatnością na wstrzykiwanie SQL.
Przepełnienie bufora w HTTPMail w MailEnable Enterprise 1.04 i wcześniejszych oraz Professional 1.54 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek autoryzacji HTTP.
Wielokrotne podatności na wstrzykiwanie SQL w MetaBid Auctions umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwy użytkownika lub (2) hasła w logIn.asp, lub (3) parametr intAuctionID w item.asp.
Wielokrotne podatności na wstrzykiwanie SQL w MetaCart e-Shop 8.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) intProdID w pliku product.asp lub (2) strCatalog_NAME w pliku productsByCategory.asp.
W MetaCart 2.0 dla PayPal występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry, takie jak intProdID, intCatalogID, strSubCatalogID oraz inne, aby przeprowadzić atak.