Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Hired Team: Trial 2.0 i wcześniejsze oraz wersja 2.200 nie ograniczają możliwości wyrzucania graczy z serwera, w tym administratora. To może prowadzić do nadużyć w zarządzaniu serwerem.
Podatność typu SQL injection w PostNuke 7.2.6 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez (1) parametr sif w index.php w module Komentarze lub (2) parametr timezoneoffset w changeinfo.php w module Twoje_Konto.
Przepełnienie całkowitej liczby w demonie gopher (gopherd) w wersji 3.0.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowaną zawartość o określonym rozmiarze, która wywołuje przepełnienie.
Podatność SQL injection w pliku index.cfm w CFWebstore 5.0 umożliwia zdalnym atakującym wykonywanie poleceń SQL poprzez parametry (1) category_id, (2) product_id lub (3) feature_id.
Wiele podatności na zdalne dołączanie plików PHP w WHM AutoPilot 2.4.6.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP. Atakujący mogą to osiągnąć, modyfikując parametr server_inc, aby wskazywał na URL na zdalnym serwerze, który zawiera złośliwy kod.
Nieznana podatność w F-Secure Anti-Virus (FSAV) 4.52 dla systemu Linux przed Hotfix 3 pozwala robakowi Sober.D na ominięcie zabezpieczeń FSAV.
Podatność SQL injection w oprogramowaniu PD9 Software MegaBBS w wersjach 2 i 2.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry sortdir lub criteria w pliku ladder-log.asp oraz memberid lub teamid w pliku view-profile.asp.
Podatność SQL injection w module Kalendarz Wydarzeń 2.13 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) eid lub (2) cid.
Podatność typu SQL injection w pliku index.php modułu ibProArcade dla Invision Power Board (IPB) 1.x i 2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.
Podatność CVE-2004-1508 w WebCalendar umożliwia zdalnym atakującym wykonanie dowolnych lokalnych skryptów PHP poprzez parametr user_inc w pliku init.php.
Podatność SQL injection w ikonboard.cgi w Ikonboard w wersjach od 3.1.0 do 3.1.3 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL za pomocą parametrów (1) st lub (2) keywords.
Podatność SQL injection w pliku post.php w Invision Power Board (IPB) w wersjach od 2.0.0 do 2.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr qpid.
Wielokrotne podatności na wstrzykiwanie SQL w Open Bulletin Board (OpenBB) w wersji 1.0.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak FID w board.php, sortorder, perpage lub id w member.php, forums w search.php oraz PID lub FID w post.php.
Podatność CVE-2004-1535 dotyczy modułu Cash Mod dla phpBB, w którym występuje luka w pliku admin_cash.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru phpbb_root_path, aby wskazywał na URL zdalnego serwera zawierającego ten kod.
Przepełnienie bufora w blaxxun 3D 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi atrybut URL wewnątrz tagu obiektu.
Przepełnienie bufora w pliku ascontrol.dll w Panda ActiveScan 5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez właściwość Internacional, po której następuje długa sekwencja znaków.
Przepełnienie bufora w funkcji KSDWRTB w pakiecie dbms_system (dbms_system.ksdwrt) dla serwera baz danych Oracle 9i umożliwia zdalnym, autoryzowanym użytkownikom wykonanie dowolnego kodu poprzez długi drugi argument.
W module modules.php w NukeCalendar 1.1.a, używanym w PHP-Nuke, występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr eid.
W in_mod.dll w programie Nullsoft Winamp w wersjach od 2.91 do 5.02 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik multimedialny w formacie Fasttracker 2 (.xm).
Podatność SQL injection w aspWebAlbum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika na stronie logowania lub parametr cat w album.asp. Wersja 3.2 aspWebAlbum jest szczególnie narażona na atak przez parametr txtUserName w akcji processlogin.