Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieznana podatność w arshell w usłudze Array (arrayd) dla SGI ProPack 3 z SP 5 i 6 oraz SGI ProPack 4, umożliwia lokalnym użytkownikom wykonywanie dowolnych powłok jako root na innych hostach w klastrze lub tablicy.
Nieznana podatność w F5 BIG-IP w wersjach od 9.0.2 do 9.1 umożliwia atakującym 'podważenie uwierzytelnienia transakcji SSL' poprzez nieznane wektory ataku, prawdopodobnie związane z szyframi NATIVE.
Przepełnienie bufora w poleceniu getlvname w systemach IBM AIX 5.1, 5.2 i 5.3 może pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń.
Nieznana podatność w usłudze HTTPMail w MailEnable Professional przed wersją 1.6. Wpływ oraz wektory ataku są nieznane.
Wiele nieznanych podatności w Moodle przed wersją 1.5.1 może prowadzić do nieokreślonego wpływu i wektorów ataku.
Wersja 1.5 i wcześniejsze PhotoGal Photo Gallery zawiera podatność na zdalne dołączanie plików w pliku gals.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametr news_file.
Przepełnienie bufora w poleceniu diagTasksWebSM w systemie IBM AIX 5.1, 5.2 i 5.3 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń.
Wielokrotne podatności na zdalne włączenie pliku w PHP w iPhotoAlbum 1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez parametry (1) doc_path w getpage.php lub (2) set_menu w lib/static/header.php.
W programie Softiacom wMailserver 1.0 hasła są przechowywane w postaci niezaszyfrowanej w kluczu Darsite\MAILSRV\Admin, co umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora.
Wielokrotne podatności na wstrzykiwanie SQL w Dragonfly Commerce umożliwiają zdalnym atakującym modyfikację zapytań SQL oraz potencjalne wykonanie dowolnych poleceń SQL. Dotyczy to różnych parametrów w kilku skryptach, takich jak dc_Categoriesview.asp i dc_forum_Postslist.asp.
W podatności CVE-2005-2237 występuje luka formatu w poleceniu swcons w systemie IBM AIX 5.3 oraz prawdopodobnie w innych wersjach. Może to pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń.
Wielokrotne podatności typu SQL injection w CartWIZ umożliwiają zdalnym atakującym modyfikację zapytań SQL poprzez parametry (1) idProduct w tellAFriend.asp, (2) sortType w viewSupportTickets.asp oraz (3) id w updateCreditCards.asp lub (4) deleteCreditCards.asp.
Funkcja ReadLog w pliku kaiseki.cgi w pngren umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w ciągu zapytania.
W pliku login.php w phpWishlist przed wersją 0.1.15 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez bezpośrednie żądanie do admin.php.
W podatności CVE-2005-2199 występuje luka w zdalnym dołączaniu plików w pliku inc/functions.inc.php w PPA web photo gallery w wersji 0.5.6. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację zmienną config[ppa_root_path].
W Internet Download Manager 4.05 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi adres URL.
W pliku class.xmail.php w PhpXmail w wersjach od 0.7 do 1.1 występuje problem z obsługą dużych haseł, co uniemożliwia zwrócenie komunikatu o błędzie. To pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie nieautoryzowanego dostępu.
Podatność typu SQL injection w pliku sql.cls.php w Id Board 1.1.3 umożliwia zdalnym atakującym modyfikację zapytań SQL, co zostało zademonstrowane przy użyciu parametru f w index.php.
Wielokrotne nieznane podatności w serwerze WWW MicroServer dla urządzeń Xerox WorkCentre Pro Color 2128, 2636 i 3545, w wersjach od 0.001.04.044 do 0.001.04.504, umożliwiają atakującym ominięcie uwierzytelnienia.
W module edycji profilu użytkownika w pliku profile.php dla PunBB w wersji 1.2.5 i wcześniejszych występuje podatność na atak typu SQL injection. Atakujący może wykonać dowolne polecenia SQL poprzez niezainicjowaną tablicę temp, co uniemożliwia prawidłowe zabezpieczenie danych dostarczonych przez atakującego.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS