Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2006-1051 w silniku Akarru Social BookMarking przed wersją 0.4.3.4 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez nieznane wektory, prawdopodobnie związane z parametrem nazwy użytkownika w pliku akarru.lib/users.php.
Nieokreślona podatność w funkcjonalności 'Zapamiętaj mnie' w Joomla! 1.0.7 i wcześniejszych wersjach może prowadzić do nieznanego wpływu oraz wektorów ataku.
Podatność na wstrzykiwanie SQL w module Oracle Diagnostics w wersji 2.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów ataku.
W pliku config/config_inc.php w iGENUS Webmail w wersji 2.02 i wcześniejszych, zdalni atakujący mogą włączyć dowolne lokalne pliki za pomocą parametru SG_HOME.
Przepełnienie bufora w SecureCRT w wersji 5.0.4 i wcześniejszych oraz SecureFX w wersji 3.0.4 i wcześniejszych umożliwia zdalnym atakującym wywołanie nieznanego wpływu podczas konwersji ciągu Unicode na ciąg 'wąski'.
Nieokreślona podatność w module diagnostycznym Oracle w wersji 2.2 i wcześniejszych umożliwia zdalnym atakującym dostęp do testów diagnostycznych za pomocą nieznanych wektorów ataku.
Wiele podatności na wstrzykiwanie SQL w funkcjonalności administracyjnej Joomla! w wersji 1.0.7 i wcześniejszych umożliwia zdalnie uwierzytelnionym administratorom wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów ataku.
Wersje LISTSERV 14.3 i 14.4, w tym LISTSERV Lite i HPO, z włączonym interfejsem archiwum internetowego, zawierają wiele przepełnień bufora. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory ataku związane z WA CGI.
W module diagnostyki Oracle w wersji 2.2 i wcześniejszych występuje wiele nieokreślonych podatności związanych z 'uprawnieniami'. Ich wpływ oraz wektory ataku są nieznane.
W podatności CVE-2006-1032 występuje luka w funkcji decode w pliku rpc_decoder.php dla phpRPC w wersji 0.7 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez tag base64.
Biblioteka c-client w wersjach 2000, 2001 i 2004 dla PHP przed 4.4.4 oraz 5.x przed 5.1.5 nie sprawdza funkcji safe_mode ani open_basedir. W aplikacjach akceptujących dane wejściowe od użytkowników dla argumentu mailbox w funkcji imap_open, umożliwia to zdalnym atakującym uzyskanie dostępu do struktury danych strumienia IMAP i przeprowadzanie nieautoryzowanych działań IMAP.
Podatność typu SQL injection w pliku forumlib.php w Johnny_Vegas Vegas Forum 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postid.
JFacets w wersji przed 0.2 umożliwia zdalnym atakującym uzyskanie uprawnień jako dowolne konto poprzez wysłanie żądania GET z zmodyfikowanym identyfikatorem profilu konta.
Przepełnienie bufora w metodzie IsComponentInstalled w Internet Explorer 6.0, używanej na systemach Windows 2000 przed SP4 lub Windows XP przed SP1, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą JavaScript, który wywołuje IsComponentInstalled z długim pierwszym argumentem.
Podatność CVE-2006-1013 dotyczy SMartBlog (SMBlog) w wersji 1.2, gdzie zdalni atakujący mogą włączyć i wykonać dowolne pliki PHP poprzez parametr pg oraz ciąg zapytania bez parametru w pliku index.php.
Podatność SQL injection w pliku MgrLogin.asp w Addsoft StoreBot 2005 Professional umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Pwd. Informacje na temat tej podatności pochodzą z nieznanego źródła.
W podatności CVE-2006-1018 występuje luka typu SQL injection w pliku poems.php w DCI-Designs Dawaween 1.03, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji wyświetlania diwan.
W pliku feedcreator.class.php (komponent syndykacji) w Joomla! 1.0.7 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez stworzenie wielu plików za pomocą nazw plików w parametrze feed do index.php.
Podatność na wstrzykiwanie SQL w WordPressie 1.5.2 oraz prawdopodobnie w innych wersjach przed 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole User-Agent w nagłówku HTTP dla komentarza.
Wielokrotne podatności na wstrzykiwanie SQL w pliku sendcard.php w wersjach sendcard przed 3.3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych parametrów.