Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w ColdFusion Sandbox na Adobe ColdFusion MX 6.0, 6.1, 6.1 z JRun oraz 7.0 polega na tym, że brak wyjątku przy wyłączonym SecurityManagerze może umożliwić zdalnym atakującym ominięcie zabezpieczeń. Jest to znane jako 'JRun Clustered Sandbox Security Vulnerability'.
W systemie Blackboard Learning i Community Portal w wersjach 6.3.1.424, 6.2.3.23 oraz wcześniejszych, skrypt announcement.pl pozwala zdalnym atakującym na uzyskanie uprawnień administratora poprzez ustawienie parametru kontekstowego na 'admin'.
Wersje Cisco Clean Access 3.5.5 i wcześniejsze na Secure Smart Manager umożliwiają zdalnym atakującym ominięcie uwierzytelnienia oraz spowodowanie odmowy usługi lub przesyłanie plików poprzez bezpośrednie żądania do przestarzałych plików JSP, takich jak admin/uploadclient.jsp, apply_firmware_action.jsp i file.jsp.
HP-UX w wersjach B.11.00, B.11.04, B.11.11 oraz B.11.23 jest podatny na atak typu 'Rose Attack', który umożliwia zdalnym napastnikom spowodowanie odmowy usługi. Atak polega na wysyłaniu fragmentów IP, które nie tworzą kompletnego, większego pakietu.
ProjectForum w wersji 4.7.0 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez spreparowany parametr pageid w pliku admin/versions.html.
Hitachi Groupmax Mail SMTP w wersjach 06-50 do 06-52-/A oraz 07-00 do 07-20 jest podatny na atak typu denial of service. Zdalny atakujący może spowodować zatrzymanie usługi, wysyłając wiadomość e-mail w 'nieprawidłowym formacie'.
Implementacja Internet Key Exchange w wersji 1 (IKEv1) w Apani Networks EpiForce 1.9 i wcześniejszych, działających na IPSec, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) poprzez określone pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.
Podatność SQL injection w pliku merchant.ihtml w iHTML Merchant Version 2 Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) step, (2) id oraz (3) pid.
Podatność na wstrzykiwanie SQL w pliku browse.ihtml w iHTML Merchant Mall umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id, (2) store i (3) step.
W podatności CVE-2005-4329 występuje luka typu SQL injection w pliku pafiledb.php w PHP Arena paFileDB Extreme Edition RC 5 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) newsid i (2) id.
Podatność SQL injection w ZixForum 1.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr H_ID w plikach zixforum/forum.asp, Headforums.asp oraz Subject.asp.
Wiele nieokreślonych podatności w Driverse przed wersją 0.56b może prowadzić do nieznanego wpływu i wektorów ataku, związanych z 'eksploitem ptrace' oraz 'innymi potencjalnymi problemami bezpieczeństwa'.
Nieokreślona podatność w Hitachi Cosminexus Collaboration Portal w wersjach 06-00 do 06-10-/B, Groupmax Collaboration Portal w wersjach 07-00 do 07-10-/B oraz Groupmax Collaboration Web Client w wersjach 07-00 do 07-10-/A umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wielokrotne wysyłanie nieprawidłowych żądań do komponentu Harmonogramu.
W Limbo CMS w wersji 1.0.4.2 i wcześniejszych występuje podatność na atak typu SQL injection w pliku index.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez modyfikację parametru _SERVER[REMOTE_ADDR].
Podatność na wstrzykiwanie SQL w pliku index.php w AlmondSoft Almond Personals 4.05 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność na wstrzykiwanie SQL w pliku index.php dla ezDatabase w wersji 2.1.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru db_id.
W pliku index.php w ezUpload Pro w wersji 2.2 i wcześniejszych, zdalni atakujący mogą włączyć pliki poprzez parametr mode. To stwarza możliwość wykonania nieautoryzowanego kodu na serwerze.
SSH Tectia Server w wersji 5.0.0 (A, F i T) umożliwia logowanie się użytkownikom z błędnymi poświadczeniami, gdy zezwala na uwierzytelnianie oparte na hoście. To stwarza poważne luki w bezpieczeństwie, ponieważ nieprawidłowe dane logowania mogą być akceptowane.
W Plexum PLEXCART X3 występuje podatność na wstrzykiwanie SQL w funkcji wyszukiwania, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie związane z parametrami (1) s_itemname i (2) s_orderby w pliku plexcart.pl.
Podatność na wstrzykiwanie SQL w ezUpload Pro 2.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry modułu wyszukiwania.