Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.10)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku index.php w systemie zarządzania treścią Zanfi Autodealers CMS AutOnline umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pageid w akcji DBpAGE.
Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w phsBlog 0.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry sid w akcji pickup lub sql_cid. Są to inne wektory niż w CVE-2008-3588.
W bibliotece libxml2 przed wersją 2.7.0 występuje przepełnienie bufora oparte na stercie w funkcji xmlParseAttValueComplex. Atakujący mogą wykorzystać długą nazwę encji XML, co prowadzi do awarii lub wykonania dowolnego kodu.
W podatności CVE-2008-2932 występuje przepełnienie bufora w stercie w Red Hat adminutil 1.1.6, które pozwala zdalnym atakującym na spowodowanie awarii demona lub potencjalne wykonanie dowolnego kodu poprzez zakodowane w % dane wejściowe HTTP do nieokreślonych skryptów CGI w Fedora Directory Server.
Nieokreślona podatność w Objective Development Sharity 3 przed wersją 3.5, która ma nieznany wpływ i wektory ataku, związana z 'poważnym problemem bezpieczeństwa'.
Podatność SQL injection w pliku tops_top.php w Million Pixel Ad Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_cat.
Podatność SQL injection w pliku indir.php w Kolifa.net Download Script 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W SMGSHR.EXE w systemie OpenVMS dla serwerów Integrity oraz ALPHA występuje przepełnienie bufora na stosie, które może być wykorzystane przez lokalnych użytkowników. W wyniku tego błędu możliwe jest spowodowanie awarii systemu lub uzyskanie podwyższonych uprawnień.
Kontrolka ActiveX w fwRemoteCfg.dll w wersji 3.3.3.1 w kliencie FriendlyPPPoE 3.0.0.57 umożliwia zdalnym atakującym tworzenie i odczytywanie dowolnych wartości rejestru oraz odczytywanie dowolnych plików.
Nieokreślona podatność w Novell Forum (dawniej SiteScape Forum) w wersjach 7.0, 7.1, 7.2, 7.3 i 8.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu TCL poprzez zmodyfikowany adres URL. Może to pokrywać się z CVE-2007-6515.
Podatność SQL injection w pliku index.php w eliteCMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.
Podatność SQL injection w pliku article/readarticle.php w AJ Square aj-hyip umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid.
Wielokrotne podatności na wstrzykiwanie SQL w AJ Square AJ HYIP Acme umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid w plikach acme/article/comment.php oraz prime/article/comment.php.
Podatność na przejście katalogu w Kyocera Command Center w urządzeniu Kyocera FS-118MFP umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w URI.
Podatność SQL injection w pliku index.php w Spice Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_path.
NetBSD w wersjach 3.0, 3.1 i 4.0 nieprawidłowo sprawdza długość tagu pakietu PPPoE, co może prowadzić do awarii systemu. Zdalni atakujący mogą wykorzystać tę lukę, wysyłając specjalnie przygotowany pakiet PPPoE.
Podatność w swcons w bos.rte.console w IBM AIX 5.2.0 do 6.1.1 pozwala lokalnym użytkownikom w grupie systemowej na tworzenie lub nadpisywanie dowolnych plików oraz ustalanie słabych uprawnień i własności roota dla tych plików, poprzez nieokreślone wektory. Problem ten wynika z niekompletnej poprawki dla CVE-2007-5805.
W funkcji open_man_file w pliku callbacks.c w gmanedit 0.4.1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę man, która nie jest prawidłowo obsługiwana podczas konwersji UTF-8.
Plik moderation.php w MyBB (MyBulletinBoard) przed wersją 1.4.1 nie sprawdza poprawnie uprawnień moderatora, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.
W podatności CVE-2008-3965 występuje luka typu SQL injection w pliku misc.php w MyBB przed wersją 1.4.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez określone pole edytora.