Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na przejście katalogu w pliku admin/login.php w EasyNews 4.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze lang.
Podatność SQL injection w pliku default.asp w EfesTECH Video 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catID.
W podatności CVE-2008-1623 występuje luka typu SQL injection w pliku admin_view_image.php w Smoothflash, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cid.
Podatność na przejście katalogu w pliku body.php w phpSpamManager (phpSM) w wersji 0.53 beta umożliwia zdalnym atakującym odczyt dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku.
Podatność typu directory traversal w pliku index.php w Sava's GuestBook 2.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przechodzenia katalogów w parametrze action.
Podatność SQL injection w pliku viewlinks.php w Sava's Link Manager 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category. Informacje na temat tej podatności pochodzą z nieznanego źródła.
Podatność SQL injection w eggBlog przed wersją 4.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem nieokreślonego ciasteczka. Może to pokrywać się z CVE-2008-0159.
Kontrolki ActiveX ChilkatHttp.ChilkatHttp.1 i ChilkatHttp.ChilkatHttpRequest.1 w ChilkatHttp.dll w wersjach 2.4.0.0, 2.3.0.0 i wcześniejszych udostępniają niebezpieczną metodę SaveLastError, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików.
W CuteFlow 2.10.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów listid, userid, fieldid oraz templateid w różnych skryptach aplikacji.
Podatność na przejście katalogu w pliku v2demo/page.php w Jshop Server w wersjach 1.x do 2.x umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze xPage.
Podatność typu SQL injection w pliku jgs_treffen.php w dodatku JGS-XA JGS-Treffen w wersji 2.0.2 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr view_id w akcji ansicht.
Podatność na przejście katalogu w usłudze TFTP 2X (TFTPd.exe) w wersji 3.2.0.0 i wcześniejszych, w 2X ThinClientServer 5.0_sp1-r3497 i wcześniejszych, umożliwia zdalnym atakującym odczyt lub nadpisanie dowolnych plików poprzez użycie sekwencji ... (kropka kropka kropka) w nazwie pliku.
Podatność typu directory traversal w pliku view_private.php w Keep It Simple Guest Book (KISGB) 5.0.0 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze tmp_theme. Wersja 5.1.1 również może być podatna.
Podatność SQL injection w pliku wp-download.php w wtyczce WP-Download 1.2 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr dl_id.
W TFTP Server SP 1.4 dla systemu Windows występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez długą nazwę pliku w żądaniu odczytu lub zapisu.
Podatność SQL injection w pliku postview.php w Clever Copy 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID. Jest to inny wektor niż w przypadku CVE-2008-0363 i CVE-2006-0583.
W TallSoft Quick TFTP Server Pro 2.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez długie pole trybu w żądaniu odczytu lub zapisu.
Program lsmcode w systemie IBM AIX 5.2, 5.3 i 6.1 nieprawidłowo obsługuje zmienne środowiskowe, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień. Jest to inna podatność niż CVE-2004-1329.
W programie reboot na systemach IBM AIX 5.2 i 5.3 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom z grupy shutdown na uzyskanie podwyższonych uprawnień.
Nieokreślona podatność w BIOS F.26 i wcześniejszych wersjach dla laptopów HP Compaq umożliwia atakującym znajdującym się w bliskiej odległości uzyskanie dostępu z uprawnieniami administratora poprzez nieokreślone wektory, prawdopodobnie związane z obejściem uwierzytelnienia hasła przy uruchamianiu.