Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2008-6223 dotyczy zdalnego włączenia pliku w PHP w pliku visualizza.php w wersji 5.0 i wcześniejszych aplikacji Way Of The Warrior (WOTW). Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze plancia do pliku crea.php.
Podatność CVE-2008-6221 dotyczy zdalnego włączenia pliku w PHP w pliku config.dadamail.php komponentu Dada Mail Manager 2.6 dla Joomla!. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[mosConfig_absolute_path].
W systemie Simple Document Management System (SDMS) w wersjach 1.1.5 i 1.1.4, a być może także wcześniejszych, występuje podatność na atak typu SQL injection w pliku login.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pass.
Przepełnienie bufora w Adobe Reader 9.0 i wcześniejszych wersjach oraz Acrobat 9.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF. Problem dotyczy wywołania funkcji niezwiązanej z JavaScriptem oraz potencjalnie osadzonego strumienia obrazu JBIG2.
OpenSSL w wersji prawdopodobnie 0.9.6 nie weryfikuje podstawowych ograniczeń dla certyfikatów podpisanych przez pośrednie CA, co umożliwia zdalnym atakującym podszywanie się pod certyfikaty zaufanych stron za pomocą ataku typu man-in-the-middle.
W funkcji GetStatsFromLine w TPTEST 3.1.7 i wcześniejszych wersjach, a być może także w wersji 5.02, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez linię STATS z długim polem pwd.
Przeglądarka internetowa w systemie Symbian OS na telefonie komórkowym Nokia N95 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) poprzez kod JavaScript, który wywołuje metodę setAttributeNode.
W nsrexecd.exe w wielu produktach EMC Networker, w tym EMC NetWorker Server, Storage Node i Client, występuje problem z kontrolą alokacji pamięci. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie pamięci) poprzez wysyłanie odpowiednio skonstruowanych żądań RPC.
W funkcji png_handle_tEXt w pliku pngrutil.c w bibliotece libpng przed wersją 1.2.33 rc02 i 1.4.0 beta36 występuje wyciek pamięci. Umożliwia to atakującym, zależnie od kontekstu, spowodowanie odmowy usługi poprzez specjalnie przygotowany plik PNG.
Podatność SQL injection w pliku cadena_ofertas_ext.php w systemie rezerwacji Venalsur Booking Centre dla grupy hoteli umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr OfertaID.
Podatność typu SQL injection w pliku poll_results.php w Harlandscripts Pro Traffic One umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W mypage.php w Harlandscripts Pro Traffic One występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru trg.
W pliku sys_term.c w telnetd w FreeBSD 7.0-RELEASE oraz innych wersjach 7.x występuje problem z usuwaniem niebezpiecznych zmiennych środowiskowych w sposób, który był ważny tylko w starszych dystrybucjach FreeBSD. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanej zmiennej środowiskowej z klienta telnet.
Podatność na wstrzykiwanie SQL w pliku www/delivery/ac.php w OpenX 2.6.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru bannerid.
Skrypt klonujący Bux.to pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka loggedin na 1 oraz ciasteczka usNick na admin.
W podatności CVE-2008-6210 występuje luka typu SQL injection w pliku index.php w wersjach 4.4 i 5.4 systemu dream4 Koobi. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr img_id na stronie gallerypic.
W podatności CVE-2008-6209 występuje luka typu SQL injection w pliku view_product.php w oprogramowaniu Vastal I-Tech Software Zone, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.
W PHPG Upload 1.0 występuje podatność na nieograniczone przesyłanie plików w pliku form_upload.php, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.
Wielokrotne podatności na zdalne włączenie pliku PHP w RobotStats 0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DOCUMENT_ROOT w plikach (1) graph.php i (2) robotstats.inc.php.
Wielokrotne podatności na wstrzykiwanie SQL w SuperNET Shop 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w secure/admin/guncelle.asp, (2) kulad i sifre w secure/admin/giris.asp oraz (3) username i password w secure/admin/default.asp.