Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Serwer SMTP w Apache Java Mail Enterprise Server (Apache James) w wersji 2.2.0 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU) poprzez długi argument do polecenia MAIL.
Wielokrotne podatności na zdalne włączenie pliku PHP w Cantico Ovidentia 5.8.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze babInstallPath w różnych skryptach PHP, takich jak index.php, topman.php, czy login.php.
Podatność SQL injection w pliku bolum.php w tekno.Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id. Informacje na temat tej podatności pochodzą z nieznanego źródła.
Podatność CVE-2006-2818 dotyczy zdalnego włączenia pliku w PHP w pliku common-menu.php w wersji 0.12.0 oprogramowania Cameron McKay Informium. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze CONF[local_path].
Podatność SQL injection w pliku admin/default.asp w Dusan Drobac CodeAvalanche FreeForum (CAForum) 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.
Podatność na przejście do katalogu w easy-scart.cgi w iShopCart umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w ciągu zapytania.
Podatność SQL injection w pliku sessions.inc w bibliotece PHP Base Library (PHPLib) przed wersją 7.4a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej id, która jest ustawiana przez klienta poprzez ciąg zapytania lub ciasteczko.
Podatność typu SQL injection w pliku search.php w X-Cart Gold i Pro 4.0.18 oraz X-Cart 4.1.0 beta 1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole 'Szukaj wzorca', gdy ustawienia określają tylko 'Szukaj w szczegółowym opisie' oraz 'Szukaj także w ISBN'.
Wielokrotne podatności na wstrzykiwanie SQL w Unak CMS 1.5 RC2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) u_a lub (2) u_s.
Hesabim.asp w ASPSitem 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt prywatnych wiadomości innych użytkowników poprzez zmodyfikowany parametr id.
Podatność SQL injection w pliku Anket.asp w ASPSitem 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru hid.
W podatności CVE-2006-2792 występuje luka typu SQL injection w pliku misc.php w Woltlab Burning Board (WBB) w wersji 2.3.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sid.
Wielokrotne podatności na wstrzykiwanie SQL w phpCommunityCalendar 4.0.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak CalendarDetailsID, ID, AdminUserID, EventLocationID oraz LocationID.
Komponent pakietu w Sun Storage Automated Diagnostic Environment (StorADE) 2.4 ma ustawione uprawnienia do zapisu dla wszystkich na niektóre krytyczne pliki i katalogi, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Podatność typu double free w funkcji getRawDER dla nsIX509Cert w przeglądarce Firefox umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie) oraz potencjalne wykonanie dowolnego kodu za pomocą określonego kodu Javascript.
Podatność CVE-2006-2787 dotyczy przeglądarki Mozilla Firefox oraz klienta poczty Thunderbird przed wersją 1.5.0.4. Umożliwia zdalnym atakującym uzyskanie uprawnień poprzez JavaScript, który wywołuje metodę valueOf na obiektach stworzonych poza piaskownicą.
Mozilla Firefox i Thunderbird przed wersją 1.5.0.4 pozwalają zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie zagnieżdżonych tagów <option> w tagu select, zdarzeń mutacji DOMNodeRemoved, widoków drzew implementowanych w treści, BoxObjects, implementacji XBL oraz iframe próbujących usunąć same siebie, co prowadzi do uszkodzenia pamięci.
Przepełnienie całkowitej liczby w Mozilla Firefox i Thunderbird przed wersją 1.5.0.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez 'jsstr tagify', co prowadzi do uszkodzenia pamięci.
Nieokreślona podatność w Mozilla Firefox przed wersją 1.5.0.4 oraz SeaMonkey przed wersją 1.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Wykorzystuje ona interfejs nsISelectionPrivate obiektu Selection do dodawania SelectionListener i tworzenia powiadomień wykonywanych w kontekście uprzywilejowanym.
Mozilla Firefox i Thunderbird przed wersją 1.5.0.4 błędnie kojarzą atrybuty XUL z niewłaściwym adresem URL w określonych, nieokreślonych okolicznościach. Może to umożliwić zdalnym atakującym obejście ograniczeń poprzez powiązanie trwałego ciągu z niewłaściwym adresem URL.