Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2006-3256 występuje luka typu SQL injection w pliku report.php w Woltlab Burning Board (WBB) w wersji 2.3.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postid.
W systemie Apple Mac OS X 10.4 do 10.4.6 występuje przepełnienie bufora na stosie w module ImageIO, które pozwala atakującym na spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz TIFF.
Podatność SQL injection w module Weblinks (weblinks.php) w Mambo 4.6rc1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr title.
Podatność typu format string w CA Integrated Threat Management (ITM), eTrust Antivirus (eAV) oraz eTrust PestPatrol (ePP) r8 umożliwia atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez zadanie skanowania z ciągami formatów w polu opisu.
Podatność SQL injection w module Weblinks (weblinks.php) w Mambo 4.6rc1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.
Podatność typu SQL injection w pliku index.php w Infinite Core Technologies (ICT) w wersji 1.0 Gold i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru post.
Przepełnienie bufora w Oprogramowaniu Online Registration Facility dla PrivateWire VPN do wersji 3.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie GET.
W podatności CVE-2006-3251 występuje przepełnienie bufora w stercie w funkcji array_push w pliku hashcash.c dla wersji Hashcash przed 1.21. Może to pozwolić atakującym na wykonanie dowolnego kodu poprzez odpowiednio przygotowane dane wejściowe.
Przepełnienie bufora w kontrolce ActiveX GraceNote CDDBControl, używanej przez wiele produktów korzystających z Gracenote CDDB, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg opcji.
Podatność typu SQL injection w pliku search.php w Phorum 5.1.14 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page. Producent zakwestionował tę informację, twierdząc, że użycie niepoprawnej wartości dla parametru page powoduje błąd w zapytaniu.
Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w FineShop 3.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) produkt, (2) id_produc oraz (3) id_kat.
W funkcji browse_get_namespace w pliku imap/browse.c w Mutt 1.4.2.1 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długie przestrzenie nazw otrzymane z serwera IMAP.
Podatność SQL injection w pliku usercp.php w MyBB (MyBulletinBoard) w wersjach od 1.0 do 1.1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr showcodebuttons.
Podatność SQL injection w pliku message.php w VBZooM w wersji 1.11 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UserID.
Wielokrotne podatności na wstrzykiwanie SQL w thinkWMS 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w (a) index.php lub (b) printarticle.php oraz (2) catid w index.php.
Nieokreślona podatność w IBM WebSphere Application Server przed wersją 6.0.2.11 związana z niewłaściwym użyciem pamięci podręcznej 'UserNameToken'. Skutki oraz wektory ataku są nieznane.
Wielokrotne podatności na wstrzykiwanie SQL w VBZooM 1.00 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) MemberID w rank.php oraz (2) QuranID w lng.php.
Przepełnienie bufora w in_midi.dll dla WinAmp w wersjach od 2.90 do 5.23, w tym 5.21, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .mid (MIDI).
Cisco Secure Access Control Server (ACS) 4.x dla systemu Windows wykorzystuje adres IP klienta oraz numer portu serwera do przyznawania dostępu do portu serwera HTTP dla sesji administracyjnej. To umożliwia zdalnym atakującym ominięcie uwierzytelnienia różnymi metodami.
W podatności CVE-2006-3220 występuje luka typu SQL injection w pliku studienplatztausch.php w Woltlab Burning Board (WBB) 2.2.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid.