Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2005-3859 dotyczy zdalnego włączenia pliku w PHP w pliku q-news.php w Q-News 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze id.
Podatność CVE-2005-3861 dotyczy phpGreetz w wersji 0.99 i wcześniejszych, gdzie występuje luka w pliku content.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze content.
W bibliotece ktools w wersji 0.3 i wcześniejszych występuje przepełnienie bufora na stosie w pliku kkstrtext.h. Umożliwia to lokalnym użytkownikom lub zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr przekazywany do makra VGETSTRING.
Podatność CVE-2005-3860 dotyczy zdalnego włączenia pliku w PHP w pliku athena.php w systemie Oliver May Athena PHP Website Administration w wersji 0.1a. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze athena_dir.
Wielokrotne podatności typu SQL injection w Enterprise Connector 1.0.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru messageid w pliku send.php lub w akcji usuwania w messages.php.
W funkcji ip6_input_finish w pliku ip6_input.c w jądrze Linux 2.6.12 i wcześniejszych występuje wyciek pamięci, który może umożliwić atakującym spowodowanie odmowy usługi poprzez złośliwe pakiety IPv6 z nieokreślonymi problemami z parametrami, co uniemożliwia zwolnienie SKB.
Podatność na wstrzykiwanie SQL w pliku process.php w sklepie muzycznym 1-2-3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr AlbumID.
Podatność typu SQL injection w pliku search.asp w Online Work Order Suite (OWOS) Lite Edition dla ASP 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru keyword.
Podatność typu SQL injection w pliku snews.php w sNews w wersji 1.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id i (2) category w pliku index.php.
W systemie Linux w wersjach 2.6 przed 2.6.12.6 oraz 2.6.13 występuje wyciek pamięci w funkcji icmp_push_reply. Zdalni atakujący mogą spowodować odmowę usługi poprzez wysłanie dużej liczby spreparowanych pakietów, co prowadzi do wyczerpania pamięci.
W phpWordPress PHP News and Article Manager 3.0 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry (1) poll i (2) category w pliku index.php oraz (3) parametr ctg w akcji archiwum.
Podatność SQL injection w pliku invoices.php w EZ Invoice Inc 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr i. Producent udostępnił łatkę do tego problemu.
Wielokrotne podatności typu SQL injection w pliku search.php w IsolSoft Support Center 2.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) lorder, (2) Priority, (3) Status, (4) Category, (5) searchvalue oraz (6) field.
Podatność SQL injection w pliku kb.php w Omnistar Live 5.2 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) id oraz (2) category_id.
Podatność SQL injection w pliku faq.php w Nicecoder iDesk 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.
Podatność na wstrzykiwanie SQL w pliku news.php w wersji 2.1.1 i wcześniejszych programu Fantastic News umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.
Podatność SQL injection w pliku index.php w pdjk-support suite w wersji 1.1a i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) rowstart, (2) news_id oraz (3) faq_id.
Podatność CVE-2005-3835 dotyczy zdalnego włączenia pliku w PHP w pliku support/index.php w DeskLance w wersji 2.3 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze main.
Podatność na wstrzykiwanie SQL w DeskLance 2.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr announce.
Podatność na wstrzykiwanie SQL w pliku songinfo.php w Tunez 1.21 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru song_id.