Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku article.php modułu Article dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność na przejście do katalogu w pliku ipn.php w KubeLabs Kubelance 1.6.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików za pomocą parametru i.
Nieokreślona podatność w implementacji protokołu SCTP w systemie Sun Solaris 10 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zwiększone zużycie CPU i amplifikację ruchu sieciowego za pomocą spreparowanego pakietu SCTP.
Podatność typu SQL injection w pliku admin/news.php w PHP Forge 3.0 beta 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w module wiadomości do admin.php.
W bibliotece NASA Goddard Space Flight Center Common Data Format (CDF) przed wersją 3.2.1 występuje przepełnienie bufora na stosie w funkcji Read32s_64. Atakujący mogą wykorzystać specjalnie przygotowane pliki .cdf z odpowiednio skonstruowanymi tagami długości, aby wykonać dowolny kod.
Nieokreślona podatność w implementacji protokołu SCTP w systemie Sun Solaris 10 umożliwia zdalnym atakującym spowodowanie odmowy usługi (panic) poprzez odpowiednio skonstruowany pakiet SCTP.
Podatność na przejście katalogu w pliku index.php w Siteman 2.0.x2 umożliwia zdalnym, uwierzytelnionym administratorom dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze modułu.
Podatność SQL injection w pliku topics.php w module MyArticles 0.6 beta-1 dla RunCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topic_id w akcji listarticles.
Funkcja API escapeshellcmd w PHP przed wersją 5.2.6 ma nieznany wpływ oraz zależne od kontekstu wektory ataku związane z 'niekompletnymi znakami multibajtowymi'.
W PHP przed wersją 5.2.6 występuje przepełnienie bufora na stosie w interfejsie FastCGI SAPI (fastcgi.c). Wpływ i wektory ataku są nieznane.
Funkcja init_request_info w sapi/cgi/cgi_main.c w PHP przed wersją 5.2.6 nieprawidłowo uwzględnia priorytet operatorów przy obliczaniu długości PATH_TRANSLATED, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego URI.
Nieokreślona podatność w Plain Black WebGUI 7.4.34, związana z 'widokiem listy formularzy danych', ma nieznany wpływ oraz wektory ataku.
Wielokrotne podatności na zdalne włączenie pliku PHP w Harris Wap Chat 1.0, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze sysFileDir. Dotyczy to wielu plików w katalogu src.
Podatność na przejście katalogu w pliku admin.php w ActualScripts ActualAnalyzer Lite 2.78 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze style.
Robocode w wersjach przed 1.6.0 umożliwia zdalnym atakującym, wspieranym przez użytkownika, dostęp do wewnętrznych elementów gry Robocode poprzez nieokreślone wektory związane z kolejką zdarzeń AWT.
Podatność na przejście katalogu w pliku include/global.inc.php w Virtual Design Studio vlbook 1.21 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze l.
Podatność SQL injection w pliku bb_admin.php w miniBB 2.2a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr whatus w akcji searchusers2. Zgłoszono również, że inne wersje przed 3.0.1 są podatne.
W podatności CVE-2008-2063 występuje luka typu SQL injection w pliku browse.videos.php w Joovili 3.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category.
Wielokrotne nieokreślone podatności w PhpGedView przed wersją 4.1.5 wynikają z fundamentalnej wady projektowej w interfejsie (API) łączącym PhpGedView z zewnętrznymi programami, takimi jak systemy zarządzania treścią.
Przepełnienie bufora w Novell GroupWise 7 umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez długi argument w URI mailto:.