Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2006-2843 w Redaxo 2.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zdalne dołączenie pliku. Wykorzystanie tej luki odbywa się poprzez manipulację parametrem REX[INCLUDE_PATH] w określonych plikach.
Podatność na zdalne włączenie pliku w PHP w SquirrelMail 1.4.6 i wcześniejszych wersjach, gdy włączone są register_globals i wyłączone magic_quotes_gpc, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze tablicy wtyczek.
Wielokrotne podatności na zdalne dołączanie plików w PHP w systemie CMS AssoCIateD (znanym również jako ACID) w wersji 1.1.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path w plikach menu.php, profile.php, users.php, cache_mngt.php oraz gallery_functions.php.
Przepełnienie bufora w konsoli internetowej F-Secure Anti-Virus dla Microsoft Exchange w wersji 6.40 oraz Internet Gatekeeper w wersjach 6.40 do 6.42 i 6.50 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory ataku.
Podatność SQL injection w saphplesson 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) forumid w pliku add.php oraz (2) lessid w pliku show.php.
Podatność SQL injection w pliku links.asp w aspWebLinks 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr linkID.
W podatności CVE-2006-2867 występuje luka typu SQL injection w pliku editpost.php w CoolForum w wersji 0.8.3 beta i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr post.
Podatność CVE-2006-2845 dotyczy systemu Redaxo w wersjach od 3.0 do 3.2, gdzie zdalni atakujący mogą wykorzystać lukę w zabezpieczeniach związanych z zdalnym dołączaniem plików PHP. Atakujący mogą wykonać dowolny kod PHP, manipulując parametrem REX[INCLUDE_PATH] w pliku image_resize/pages/index.inc.php.
Wersja 2.1 Epsilon/Delta Bytehoard zawiera podatność na zdalne dołączanie plików w pliku includes/webdav/server.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze bhconfig[bhfilepath].
Podatność SQL injection w pliku viewmsg.asp w LocazoList Classifieds 1.05e umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr msgid.
Podatność SQL injection w pliku index.php w LifeType 1.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articleId w akcji ViewArticle.
Nieokreślona podatność w dekompresorze CHM w programie avast! przed wersją 4.7.844. Wpływ tej podatności oraz wektory ataku zdalnego są nieznane.
W podatności CVE-2006-2872 w Rumble 1.02 występuje luka zdalnego dołączania plików PHP w pliku config.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze configArr[pathtodir].
Podatność SQL injection w pliku content.php w Abarcar Realty Portal 5.1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.
Drupal w wersjach 4.6.x przed 4.6.8 oraz 4.7.x przed 4.7.2, w określonych konfiguracjach Apache, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z wieloma rozszerzeniami. Jest to wariant podatności CVE-2006-2743.
Przepełnienie bufora w TIBCO Rendezvous przed wersją 7.5.1, TIBCO Runtime Agent (TRA) przed wersją 5.4 oraz Hawk przed wersją 4.6.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez interfejs administracyjny HTTP.
W podatności CVE-2006-2819 występuje luka w pliku Wiki.php w Barnraiser Igloo w wersji 0.1.9 i wcześniejszych, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze c_node[class_path].
MailManager w wersjach przed 2.0.10 nie usuwa sekwencji 0xc8 0x27 z strumienia danych do serwera, co pozwala zdalnym atakującym na modyfikację danych i uzyskanie dostępu administracyjnego przy użyciu PostgreSQL. Problem ten jest związany z interfejsem MailManagera do PostgreSQL.
W plikach easy-scart.c do easy-scart6.c w iShopCart występują wielokrotne przepełnienia bufora w funkcjach vGetPost i main. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając dużą ilość danych zawierających 'Submit' w akcji sslinvoice.
Podatność typu SQL injection w pliku search.php w X-Cart Gold i Pro 4.0.18 oraz X-Cart 4.1.0 beta 1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole 'Szukaj wzorca', gdy ustawienia określają tylko 'Szukaj w szczegółowym opisie' oraz 'Szukaj także w ISBN'.