Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.27)
Podatność CVE-2017-17106 pozwala na uzyskanie danych uwierzytelniających dla kamer Zivif PR115-204-P-RS V2.3.4.2103 przez nieautoryzowanego zdalnego atakującego za pomocą standardowego żądania HTTP. Problem wynika z braku kontroli uwierzytelnienia w żądaniach do stron CGI.
Kamery internetowe Zivif PR115-204-P-RS w wersjach V2.3.4.2103 i V4.7.4.2121 (oraz prawdopodobnie w wersjach pośrednich) są podatne na nieautoryzowane, zdalne wstrzykiwanie poleceń przez skrypty CGI używane w interfejsie webowym.
Wtyczka AccessKeys AccessPress Anonymous Post Pro do WordPressa w wersjach do 3.1.9 ma problem z niewłaściwą sanitizacją danych wejściowych. Umożliwia to atakującemu nadpisanie ustawień dotyczących dozwolonych rozszerzeń plików oraz rozmiaru przesyłanych plików, co prowadzi do możliwości przesyłania dowolnych plików na serwer.
W podatności CVE-2017-15877 w pliku db.php w GPWeb 8.4.61 występują niebezpieczne uprawnienia, które pozwalają zdalnym atakującym na przeglądanie bazy danych haseł i użytkowników.
W podatności CVE-2017-15875 występuje luka w zabezpieczeniach związana z wstrzykiwaniem SQL w funkcji odzyskiwania hasła w GPWeb 8.4.61. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'checkemail'.
Komponent Application Firewall Pack (AFP) na urządzeniach Kemp Load Balancer w wersjach oprogramowania przed 7.2.40.1 umożliwia obejście funkcji zabezpieczeń poprzez żądanie HTTP POST.
CWEBNET/WOSummary/List w ZUUSE BEIMS ContractorWeb .NET 5.18.0.0 umożliwia atak SQL injection poprzez parametry tradestatus, assetno, assignto, building, domain, jobtype, site, trade, woType, workorderno lub workorderstatus.
Paid To Read Script w wersji 2.0.5 zawiera podatność na atak typu SQL Injection poprzez parametry uid w admin/userview.php, fnum w admin/viewemcamp.php oraz fn w admin/viewvisitcamp.php.
Bus Booking Script w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr txtname w pliku admin/index.php.
FS Lynda Clone w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr keywords w ścieżce tutorial/.
Urządzenie BrightSign Digital Signage (4k242) z oprogramowaniem w wersji 6.2.63 i niższej ma podatność na traversję katalogów poprzez parametr rp w /storage.html, co umożliwia atakującemu odczyt lub zapis plików.
CMS Made Simple (CMSMS) w wersjach przed 2.2.5 nieprawidłowo buforuje informacje logowania w ciasteczkach.
CMS Made Simple (CMSMS) przed wersją 2.2.5 nieprawidłowo buforuje informacje o logowaniu w sesjach.
Maccms 8.x umożliwia zdalne wykonanie polecenia poprzez parametr wd w żądaniu index.php?m=vod-search.
DedeCMS w wersji do 5.7 jest podatny na atak SQL Injection poprzez superglobalną zmienną $_FILES w pliku plus/recommend.php.
DedeCMS w wersji do 5.7 jest podatny na atak typu SQL Injection poprzez parametr logo w pliku plus/flink_add.php.
Sonatype Nexus Repository Manager w wersjach do 2.14.5 ma słabe szyfrowanie haseł z twardo zakodowaną wartością CMMDwoV w funkcji integracji LDAP.
Trape przed 2017-11-05 zawiera podatność na SQL injection poprzez różne parametry, w tym /nr red, /nr vId oraz wiele parametrów związanych z rejestracją.
Usługa komunikacyjna Commvault Edge (cvd) przed wersją 11 SP7 lub wersją 11 SP6 z poprawką 590 jest podatna na przepełnienie bufora na stosie, co może prowadzić do wykonania dowolnego kodu z uprawnieniami administratora.
Oprogramowanie D-Link DIR-130 w wersji 1.23 oraz DIR-330 w wersji 1.12 nie chroni wystarczająco danych uwierzytelniających administratora. Strona tools_admin.asp ujawnia hasło administratora w kodowaniu base64 w zwracanej stronie internetowej.