Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie Symantec Veritas NetBackup występuje przepełnienie bufora na stosie w demonie bpcd (bpcd.exe) w wersjach 5.0 przed 5.0_MP7, 5.1 przed 5.1_MP6 oraz 6.0 przed 6.0_MP4. Atakujący zdalnie mogą wykonać dowolny kod poprzez długie żądanie CONNECT_OPTIONS.
Demon bpcd w Symantec Veritas NetBackup w wersjach 5.0 przed 5.0_MP7, 5.1 przed 5.1_MP6 oraz 6.0 przed 6.0_MP4 nie sprawdza poprawnie poleceń łańcuchowych, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez dołączanie złośliwych poleceń do prawidłowych.
W systemie Symantec Veritas NetBackup występuje przepełnienie bufora na stosie w demonie bpcd (bpcd.exe) w wersjach 5.0 przed 5.0_MP7, 5.1 przed 5.1_MP6 oraz 6.0 przed 6.0_MP4. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długie żądanie z nieprawidłowym prefiksem długości.
Funkcja do_coredump w jądrze Linux 2.6.19 ustawia zmienną flagi na O_EXCL, ale jej nie wykorzystuje, co pozwala atakującym zależnym od kontekstu na modyfikację dowolnych plików poprzez atak nadpisania podczas zrzutu rdzenia.
Podatność SQL injection w pliku ProductDetails.asp w Lotfian Request For Travel 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PID.
Funkcja eyeHome w pliku aplic.php w EyeOS przed wersją 0.9.3-3 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu poprzez niebezpieczne rozszerzenia plików, które nie są w całości zapisane małymi literami, co omija operację oczyszczania.
W module NewsSuite 1.03 dla mxBB występuje podatność na zdalne dołączanie plików PHP w pliku includes/newssuite_constants.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze mx_root_path.
Podatność CVE-2006-6551 dotyczy zdalnego włączenia pliku w PHP w bibliotece domainutils.inc.php w Tucows Client Code Suite (CCS) w wersji 1.2.1015 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _ENV[TCA_HOME].
Podatność CVE-2006-6560 dotyczy zdalnego dołączania plików w module mx_modsdb 1.0.0 dla portalu MxBB, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr module_root_path.
Podatność CVE-2006-6550 dotyczy zdalnego włączenia pliku w PHP w pliku common.php w wersji Phorum 3.2.11 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze db_file.
Wielokrotne podatności na wstrzykiwanie SQL w EasyFill przed wersją 0.5.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Nieokreślona podatność w Microsoft Word 2000, 2002 oraz Word Viewer 2003 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik DOC, który powoduje uszkodzenie pamięci.
Wersja 4.1.3 i wcześniejsze BLOG:CMS zawierają podatność na zdalne dołączanie plików w pliku admin/plugins/NP_UserSharing.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze DIR_ADMIN.
Podatność CVE-2006-6549 dotyczy Rad Upload 3.02, gdzie w pliku upload.php występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr save_path. Wartość save_path jest początkowo ustawiona na pusty ciąg, co budzi wątpliwości co do istnienia tej podatności.
Oprogramowanie układowe D-LINK DWL-2000AP+ w wersji 2.11 pozwala zdalnym atakującym na wywołanie (1) odmowy usługi (reset urządzenia) poprzez zalewanie odpowiedziami ARP na łączu przewodowym lub bezprzewodowym oraz (2) odmowy usługi (awaria urządzenia) poprzez zalewanie żądaniami ARP na łączu bezprzewodowym.
Podatność na wstrzykiwanie SQL w pliku news.php w wersjach Fantastic News 2.1.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
W module ErrorDocs 1.0.0 i wcześniejszych dla mxBB występuje podatność na zdalne dołączanie plików w pliku includes/common.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr module_root_path.
Podatność CVE-2006-6541 dotyczy zdalnego włączenia pliku w PHP w pliku signer/final.php w wersjach warez Animated Smiley Generator. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze smiley.
Podatność CVE-2006-6546 dotyczy zdalnego włączenia pliku w PHP w pliku inc/shows.inc.php w cutenews aj-fork (CN:AJ) w wersji 167f i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cutepath.
IBM WebSphere Host On-Demand w wersjach 6.0, 7.0, 8.0, 9.0, a być może także 10, umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez zmodyfikowany parametr pnl, związany z plikami hod/HODAdmin.html i hod/frameset.html.