Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w mso.dll w Microsoft Office 2000, XP i 2003 oraz Microsoft PowerPoint 2000, XP i 2003, pozwala zdalnym atakującym wspieranym przez użytkownika na wykonanie dowolnego kodu poprzez złośliwie sformatowany rekord w pliku (1) .DOC, (2) .PPT lub (3) .XLS, co prowadzi do uszkodzenia pamięci związane z 'warunkiem granicy tablicy'.
Wielokrotne podatności na wstrzykiwanie SQL w AAIportal przed wersją 1.4.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność CVE-2006-5226 dotyczy zdalnego włączenia pliku w PHP w pliku moteur/moteur.php w Prologin.fr Freenews w wersji 1.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze chemin.
Wielokrotne podatności na wstrzykiwanie SQL w pliku login.php (gadget/login.php) w ackerTodo w wersji 4.2 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) up_login, (2) up_pass lub (3) up_num_tasks.
PowerPoint w Microsoft Office 2000, XP, 2003, 2004 dla Mac oraz v.X dla Mac nieprawidłowo analizuje pole notatek slajdów w dokumencie. To umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowane dane w tym polu.
Wielokrotne podatności na zdalne dołączanie plików w PHP w wersji phpBB 0.2.6 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach (1) includes/themen_portal_mitte.php lub (2) includes/logger_engine.php.
Podatność CVE-2006-5224 dotyczy zdalnego włączenia pliku w PHP w pliku includes/logger_engine.php w Dimitri Seitz Security Suite IP Logger 1.0.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.
W module Nivisec User Viewed Posts Tracker w wersji 1.0 i wcześniejszych dla phpBB występuje podatność na zdalne dołączanie plików PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr phpbb_root_path.
Wielokrotne podatności na wstrzykiwanie SQL w Cahier de texte 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) matiere_ID w pliku lire.php lub (2) classe_ID w pliku lire_a_faire.php.
Nieokreślona podatność w programie PowerPoint w Microsoft Office 2000, 2002, 2003, 2004 dla Mac oraz Office v.X dla Mac umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany rekord danych w pliku PPT. Jest to inna podatność niż CVE-2006-3435 i CVE-2006-4694.
Wersja 3.5 i wcześniejsze Bulletin Board Ace (BBaCE) zawierają podatność na zdalne dołączanie plików w pliku includes/functions.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.
W podatności CVE-2006-5193 występuje luka w zdalnym dołączaniu plików w pliku index.php w Josh Schmidt WikyBlog w wersji 1.2.3 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze includeDir.
Przepełnienie bufora w uwierzytelnianiu NTLM w MailEnable Professional 2.0 i Enterprise 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pole podpisu w wiadomościach NTLM typu 1.
Przepełnienie całkowite w PHP w wersjach 5 do 5.1.6 oraz 4 przed 4.3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez argument do funkcji unserialize z dużą wartością liczby elementów tablicy. To przepełnienie występuje w funkcji ecalloc silnika Zend.
Podatność SQL injection w PKR Internet Taskjitsu przed wersją 2.0.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr key, gdy parametr limit zapytania jest ustawiony na customerid.
W systemach Red Hat Enterprise Linux 4, Fedora Core 3 i wcześniejszych, moduł pam_ldap w nss_ldap nie zwraca błędu, gdy serwer LDAP odpowiada kontrolą PasswordPolicyResponse. To powoduje, że funkcja pam_authenticate zwraca kod sukcesu, nawet jeśli uwierzytelnienie nie powiodło się.
W shttpd w wersji 1.34 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długi URI.
Podatność SQL injection w Invision Gallery 2.0.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album w plikach index.php oraz forum/index.php, gdy używana jest komenda rate w automodule galerii.
W podatności CVE-2006-5192 w phpGreetz 0.99 i wcześniejszych wersjach występuje luka zdalnego dołączania plików w pliku includes/footer.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze PHPGREETZ_INCLUDE_DIR.
Wielokrotne podatności na zdalne włączenie pliku PHP w Dayfox Designs Dayfox Blog 2.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze slogin w skryptach adminlog.php, postblog.php, index.php lub index2.php w katalogu /edit.