Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wersja 1.1 i wcześniejsze phpPeanuts zawierają podatność na zdalne dołączanie plików w pliku pntUnit/Inspect.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze Include.
W podatności CVE-2006-5952 występuje luka typu SQL injection w pliku admin/default.asp w ASP Smiley 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole Username.
Wielokrotne podatności typu SQL injection w MGinternet Car Site Manager (CSM) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) p w (a) csm/asp/detail.asp oraz (2) l, (3) typ lub (4) loc w (b) csm/asp/listings.asp.
Podatność SQL injection w pliku demo/glossary/glossary.asp w FunkyASP Glossary 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr alpha.
Wielokrotne podatności na wstrzykiwanie SQL w pliku inventory/display/imager.asp w menedżerze zapasów Website Designs for Less umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) pictable, (2) picfield lub (3) where.
Podatność SQL injection w pliku listings.asp w systemie 20/20 DataShed (znanym również jako Real Estate Listing System) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru itemID.
Grisoft AVG Anti-Virus w wersjach przed 7.1.407 ma nieznany wpływ oraz wektory ataku zdalnego związane z niezainicjowaną zmienną i spreparowanym plikiem CAB.
Podatność typu SQL injection w pliku admin/default.asp w Estate Agent Manager w wersji 1.3 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole UserName.
W podatności CVE-2006-5935 występuje luka typu SQL injection w pliku index.php w wersjach ShopSystems 4.0 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sessid.
Grisoft AVG Anti-Virus w wersjach przed 7.1.407 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez specjalnie przygotowany plik DOC, który wywołuje błąd dzielenia przez zero.
Kahua w wersji przed 0.7, działając w trybie wielu aplikacji pod jednym nadzorcą, przyznaje dostęp do aplikacji na podstawie samej nazwy użytkownika, a nie na podstawie nazwy użytkownika i nazwy bazy danych. To umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie nieautoryzowanego dostępu, jeśli różne bazy danych przypisują tę samą nazwę użytkownika do różnych kont użytkowników.
Podatność CVE-2006-5929 dotyczy zdalnego włączenia pliku w PHP w pliku firepjs.php w Phpjobscheduler 3.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr installed_config_file.
Nieokreślona podatność w Grisoft AVG Anti-Virus przed wersją 7.1.407, związana z problemami z liczbami całkowitymi oraz analizowaniem plików .EXE.
W systemie zarządzania bibliografią Aigaion w wersji 1.2.1 i wcześniejszych występują wielokrotne podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze DIR w plikach _basicfunctions.php lub pageactionauthor.php.
Podatność typu SQL injection w pliku cpLogin.asp w ASP Scripter Easy Portal 1.4 oraz Live Support 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Password.
Wielokrotne podatności na zdalne włączenie pliku w PHP w Phpjobscheduler 3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze installed_config_file w plikach (1) add-modify.php, (2) delete.php, (3) modify.php oraz (4) phpjobscheduler.php.
Podatność na wstrzykiwanie SQL w pliku update.asp w UltraSite 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W programie Grisoft AVG Anti-Virus przed wersją 7.1.407 występuje wiele przepełnień całkowitych, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane archiwa CAB lub RAR, co prowadzi do przepełnienia bufora w pamięci.
Podatność SQL injection w pliku dept.asp w systemie e-commerce SiteXpress umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wielokrotne podatności na wstrzykiwanie SQL w pliku mail.php w Vallheru przed wersją 1.0.7 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) id lub (2) to.