Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w Oracle Database Server 9.2.0.7, 10.1.0.4 oraz 10.2.0.1 dotyczy komponentu Oracle Spatial. Wpływ oraz wektory ataku są nieznane.
Wielokrotne nieokreślone podatności w komponencie serwera pocztowego w Oracle Collaboration Suite w wersjach 9.0.4.2, 10.1.1, 10.1.2.0 oraz 10.1.2.1 mogą prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w Oracle Database Server w wersjach 8.1.7.4, 9.0.1.5 oraz 9.2.0.7 dotyczy komponentu Oracle Spatial. Wpływ oraz wektory ataku są nieznane.
Wiele nieokreślonych podatności w Oracle E-Business Suite i Aplikacjach 11.5.10 może prowadzić do nieznanego wpływu i wektorów ataku. Zidentyfikowane przez Vuln# (1) APPS03 w (a) iProcurement; (2) APPS04 w (b) Oracle Application Object Library; (3) APPS06, (4) APPS07 i (5) APPS08 w (c) Oracle Applications Technology Stack; oraz (6) APPS11 w (d) Oracle Order Capture.
Nieokreślona podatność w Oracle Database Server 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5 i 10.2.0.2 dotyczy komponentu Export. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.
Nieokreślona podatność w Oracle Database Server 9.0.1.5, 9.2.0.7 i 10.1.0.5 dotyczy komponentu Oracle Spatial. Istnieją sugestie, że problem ten może być związany z wstrzyknięciem SQL w MDSYS.SDO_LRS_TRIG_INS.
Nieokreślona podatność w Oracle Database Server 9.0.1.5 i 9.2.0.7 dotyczy komponentu Oracle Enterprise Manager Intelligent Agent. Wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w Oracle Database Server 9.2.0.6 dotyczy komponentu Advanced Replication. Wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w Oracle Database Server 8.1.7.4 i 9.0.1.5, dotycząca komponentu Dictionary, znana jako Vuln# DB04.
Nieokreślona podatność w module Finansowym dla regionu Azji/Pacyfiku w Oracle E-Business Suite i Aplikacjach 11.5.9, która ma nieznany wpływ i wektory ataku.
Wielokrotne nieokreślone podatności w Oracle E-Business Suite i Aplikacjach 11.5.10CU2 mogą mieć nieznany wpływ oraz wektory ataku. Zidentyfikowane przez Vuln# w różnych komponentach, takich jak Instalacja Aplikacji, Interfejsy Diagnostyczne Oracle, Księgowość Ogólna oraz Należności Oracle.
Plik edit_kategorie.php w Fuju News 1.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez ustawienie autoryzowanego ciasteczka.
Wielokrotne podatności na wstrzykiwanie SQL w pliku members_only/index.cgi w xFlow 5.46.11 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) position i (2) id.
Podatność SQL injection w pliku archiv2.php w Fuju News 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.
Podatność SQL injection w pliku category.php w Article Publisher Pro 1.0.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cname.
Podatność CVE-2006-1839 dotyczy PHP Album 0.3.2.3, gdzie w pliku language.php, przy włączonej opcji register_globals, zdalni atakujący mogą wykonać dowolny kod poprzez wykorzystanie adresu FTP w parametrze data_dir, co umożliwia wywołanie funkcji file_exists.
Podatność typu SQL injection w module Your_Account w PHP-Nuke 7.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id w funkcjonalności Your_Home.
W podatności CVE-2006-1831 występuje bezpośrednia luka w wstrzykiwaniu statycznego kodu w sysinfo.cgi w wersji 1.21 oraz prawdopodobnie innych wersjach przed 2.25. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń poprzez wprowadzenie średnika w parametrze name w akcji systemdoc, co jest wstrzykiwane do phpinfo.php.
Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Musicbox 2.3.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) start w akcji wyszukiwania lub (2) type w akcji top.
Podatność typu directory traversal w funkcji loadConfig w pliku index.php w phpWebSite 0.10.2 i wcześniejszych pozwala zdalnym atakującym na dołączenie dowolnych lokalnych plików oraz wykonanie dowolnego kodu PHP za pomocą parametru hub_dir, co zostało zademonstrowane przez dołączenie pliku access_log. W niektórych przypadkach możliwe było również dołączenie zdalnych plików przy użyciu argumentu SMB w PHP 5.