Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w CiscoWorks Wireless LAN Solution Engine (WLSE) i innych produktach Cisco umożliwia lokalnym użytkownikom uzyskanie dostępu do powłoki Linux poprzez wykorzystanie metaznaków w argumentach polecenia 'show' w interfejsie wiersza poleceń (CLI). Dotyczy to wersji przed 2.13 WLSE, przed 20060419 HSE i URT oraz wszystkich wersji ESSE i SMS.
W PCPIN Chat w wersji 5.0.4 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika (parametr logowania) w pliku main.php.
Wielokrotne podatności na wstrzykiwanie SQL w pliku plexum.php w NicPlex Plexum X5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) pagesize, (2) maxrec i (3) startpos.
Podatność na wstrzykiwanie SQL w pliku plexcart.pl w NicPlex PlexCart X3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.
Podatność na wstrzykiwanie SQL w pliku member.php w Blackorpheus ClanMemberSkript 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru userID.
W podatności CVE-2006-1919 w Internet Photoshow 1.3 występuje luka zdalnego dołączania plików PHP w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr URL w stronie.
Wielokrotne podatności na wstrzykiwanie SQL w myEvent 1.x umożliwiają zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL poprzez parametr event_id w plikach addevent.php lub del.php, a także poprzez parametr event_desc w pliku addevent.php.
Plik config.php w S9Y Serendipity 1.0 beta 2 pozwala zdalnym atakującym na wstrzykiwanie dowolnego kodu PHP poprzez edytowanie wartości przechowywanych w config.php, które są później wykonywane.
Nieokreślona podatność w komponencie Oracle Application Object Library w Oracle E-Business Suite i aplikacjach 11.5.10CU1 może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w Oracle Database Server 9.2.0.7 i 10.1.0.4 dotyczy komponentu Oracle Spatial. Istnieją sugestie, że problem może być związany z wstrzyknięciem SQL w funkcjach GEN_RID_RANGE_BY_AREA i GEN_RID_RANGE w pakiecie MDSYS.SDO_PRIDX.
Wielokrotne podatności związane z formatowaniem ciągów w xiTK (xitk/main.c) w wersji xine 0.99.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w długiej nazwie pliku w linii EXTINFO w pliku playlisty.
Nieokreślona podatność w Oracle Database Server 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5 i 10.2.0.2 dotyczy komponentu Export. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.
Wiele nieokreślonych podatności w Oracle E-Business Suite i Aplikacjach 11.5.10 może prowadzić do nieznanego wpływu i wektorów ataku. Zidentyfikowane przez Vuln# (1) APPS03 w (a) iProcurement; (2) APPS04 w (b) Oracle Application Object Library; (3) APPS06, (4) APPS07 i (5) APPS08 w (c) Oracle Applications Technology Stack; oraz (6) APPS11 w (d) Oracle Order Capture.
Nieokreślona podatność w Oracle Database Server w wersjach 8.1.7.4, 9.0.1.5 oraz 9.2.0.7 dotyczy komponentu Oracle Spatial. Wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w Oracle Database Server 9.2.0.6 dotyczy komponentu Advanced Replication. Wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w Oracle Database Server 8.1.7.4 i 9.0.1.5, dotycząca komponentu Dictionary, znana jako Vuln# DB04.
Nieokreślona podatność w Oracle Database Server 9.0.1.5 i 9.2.0.7 dotyczy komponentu Oracle Enterprise Manager Intelligent Agent. Wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w Oracle Database Server 9.0.1.5, 9.2.0.7 i 10.1.0.5 dotyczy komponentu Oracle Spatial. Istnieją sugestie, że problem ten może być związany z wstrzyknięciem SQL w MDSYS.SDO_LRS_TRIG_INS.
Wielokrotne nieokreślone podatności w Oracle E-Business Suite i Aplikacjach 11.5.10CU2 mogą mieć nieznany wpływ oraz wektory ataku. Zidentyfikowane przez Vuln# w różnych komponentach, takich jak Instalacja Aplikacji, Interfejsy Diagnostyczne Oracle, Księgowość Ogólna oraz Należności Oracle.
Nieokreślona podatność w module Finansowym dla regionu Azji/Pacyfiku w Oracle E-Business Suite i Aplikacjach 11.5.9, która ma nieznany wpływ i wektory ataku.