Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2006-0099 w systemie Valdersoft Shopping Cart 3.0 występuje luka w zabezpieczeniach związana z zdalnym dołączaniem plików PHP. Atakujący mogą wykorzystać tę lukę, aby wykonać dowolny kod, przesyłając złośliwy URL w parametrze catalogDocumentRoot.
W funkcji create_named_pipe w pliku libmysql.c w PHP 4.3.10 oraz 4.4.x przed wersją 4.4.3 dla systemu Windows występuje przepełnienie bufora na stosie. Atakujący mogą wykonać dowolny kod, dostarczając zbyt długie argumenty arg_host lub arg_unix_socket, co zostało zademonstrowane przez długą zmienną nazwanego potoku w argumencie host funkcji mysql_connect.
W jądrze Linuxa 2.6.x przed wersją 2.6.11 oraz 2.4.x przed wersją 2.4.29 nie jest wymagane uprawnienie CAP_SYS_RAWIO do aktualizacji oprogramowania układowego SDLA, co może prowadzić do nieznanego wpływu i lokalnych wektorów ataku. Wymaga to jednak uprawnień roota, ponieważ jest chronione przez CAP_NET_ADMIN.
Podatność SQL injection w Nkads 1.0 alfa 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) usuario_nkads_admin lub (2) password_nkads_admin.
Podatność SQL injection w Lizard Cart CMS 1.04 występuje w plikach pages.php oraz detail.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność typu SQL injection w pliku intouch.lib.php w wersji 0.5.1 Alpha inTouch umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika.
Podatność CVE-2006-0094 dotyczy pliku forum.php w oaBoard 1.0, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze inc_stat. Jest to inna podatność niż CVE-2006-0076.
Podatność CVE-2006-0081 dotyczy sterownika wyświetlacza ialmrnt5 w Intel Graphics Accelerator Driver 6.14.10.4308, który pozwala atakującym na spowodowanie odmowy usługi poprzez długie pole tekstowe, co może prowadzić do awarii lub zmiany rozdzielczości ekranu.
Podatność SQL injection w pliku auth.php w ScozNet ScozBook BETA 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika (zmienna adminname).
Podatność SQL injection w pliku profile.php w PHPenpals umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru personalID. Wersje 1.1 i wcześniejsze są narażone na tę podatność.
W phpBook w wersji 1.3.2 i wcześniejszych występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez pole e-mail w nowej wiadomości, które jest zapisywane w pliku PHP.
Podatność CVE-2006-0076 dotyczy oprogramowania oaBoard w wersji 1.0, gdzie w pliku forum.php występuje luka umożliwiająca zdalne dołączenie pliku. Atakujący mogą wykonać dowolny kod PHP, podając odpowiedni URL w parametrze inc.
Przepełnienie bufora w programie termsh na SCO OpenServer 5.0.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument wiersza poleceń -o. Jest to prawdopodobnie inna podatność niż CVE-2005-0351, ponieważ wykorzystuje odmienny wektor ataku.
Podatność na wstrzykiwanie SQL w Primo Cart 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) q w search.php oraz (2) email w user.php.
Podatność na wstrzykiwanie SQL w pliku login.php w VEGO Links Builder w wersji 2.00 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru nazwy użytkownika.
Podatność SQL injection w pliku index.php w PHPjournaler 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru readold.
Podatność CVE-2006-0064 dotyczy systemu CubeCart, w którym zdalni atakujący mogą wykorzystać lukę w pliku includes/orderSuccess.inc.php. Umożliwia to wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze glob[rootDir].
Podatność SQL injection w plikach functions.php, functions_update.php oraz functions_display.php w VEGO Web Forum w wersji 1.26 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr theme_id w index.php.
W eazyCMS 2.0 występuje podatność na wstrzykiwanie SQL w pliku home.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page_id.
Podatność typu SQL injection w pliku poll_frame.php w Vote! Pro 4.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr poll_id.