Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku search.php dla MyBulletinBoard (MyBB) w wersjach 1.00 Release Candidate 1 do 4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid. Problem ten może pokrywać się z CVE-2005-0282.
Przepełnienie bufora w WinAce 2.6.0.5 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik tymczasowy (.tmp) zawierający wpis z długą nazwą pliku.
W pliku includes/common.php w RunCMS w wersji 1.2 i wcześniejszych, funkcja extract jest wywoływana z parametrem EXTR_OVERWRITE na zmiennych POST HTTP, co pozwala zdalnym atakującym na nadpisywanie dowolnych zmiennych, co może prowadzić do wykonania dowolnego kodu.
Podatność na przejście katalogu w SaveWebPortal 3.4 umożliwia zdalnym atakującym dołączenie dowolnych plików oraz wykonanie lokalnych programów PHP poprzez sekwencje '..' w parametrach (1) SITE_Path w menu_dx.php lub (2) CONTENTS_Dir w menu_sx.php.
W module Downloads w PostNuke 0.760-RC4b występuje podatność na wstrzykiwanie SQL, która pozwala administratorom PostNuke na wykonywanie dowolnych poleceń SQL poprzez parametr show w pliku dl-viewdownload.php.
SaveWebPortal w wersji 3.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez bezpośrednie żądanie do admin/PhpMyExplorer/editerfichier.php, a następnie edytowanie wybranego pliku, aby zawierał kod PHP. Przykład wykorzystania to plik header.php w parametrze fichier.
Wielokrotne podatności na wstrzykiwanie SQL w RunCMS 1.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) addquery i (2) subquery w module newbb plus, parametr forum w (3) newtopic.php, (4) edit.php lub (5) reply.php w module newbb plus, oraz (6) parametr msg_id w print.php w module wiadomości.
W pliku core/database_api.php w Mantis od wersji 0.19.0a1 do 1.0.0a3, przy włączonej opcji register_globals, zdalni atakujący mogą uzyskać dostęp do wewnętrznych baz danych poprzez modyfikację zmiennej g_db_type oraz monitorowanie czasu odpowiedzi.
Podatność CVE-2005-2687 w SaveWebPortal 3.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametry SITE_Path w menu_dx.php lub CONTENTS_Dir w menu_sx.php.
Nieznana podatność w serwerze WWW Xerox MicroServer w urządzeniach Document Centre 220 do 265, 332 i 340, 420 do 490 oraz 535 do 555 umożliwia zdalnym atakującym ominięcie uwierzytelniania.
Przepełnienie bufora w funkcji Log-SCR w funkcji 'Log to Screen' w WinFtp Server 1.6.8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie.
EMC Legato NetWorker, Solstice Backup 6.0 i 6.1 oraz StorEdge Enterprise Backup 6.0 do 7.2 nieprawidłowo weryfikują tokeny uwierzytelniające, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez modyfikację tokena uwierzytelniającego.
EMC Legato NetWorker, Sun Solstice Backup 6.0 i 6.1 oraz StorEdge Enterprise Backup 7.0 do 7.2 polegają na uwierzytelnianiu AUTH_UNIX, które opiera się na identyfikatorze użytkownika. To umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez fałszowanie nazwy użytkownika lub UID.
nquser.php w Virtual Edge Netquery 3.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze host w zapytaniu dig.
Plik aspell_setup.php w wtyczce SpellChecker w DTLink AreaEdit przed wersją 0.4.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze słownika (zmienna lang).
Nieokreślona podatność w logice przetwarzania wiersza poleceń (CLI) w systemie Cisco Intrusion Prevention System 5.0(1) i 5.0(2) pozwala lokalnym użytkownikom z uprawnieniami OPERATOR lub VIEWER na uzyskanie dodatkowych uprawnień za pomocą nieznanych wektorów.
Przepełnienie bufora w Sysinternals Process Explorer w wersji 9.23 oraz wcześniejszych przed 9.25 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie pole CompanyName w informacji VersionInfo w działającym procesie.
Podatność typu SQL injection w pliku modcp.php w WoltLab Burning Board w wersjach 2.2.2 i 2.3.3 umożliwia zdalnym, uwierzytelnionym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) x lub (2) y.
W PHPKit 1.6.1 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) letter w pliku login/member.php lub (2) im_receiver w pliku login/imcenter.php.
Wielokrotne przepełnienia bufora w systemie CA Message Queuing (CAM / CAFT) w wersjach 1.05, 1.07 przed Build 220_13 oraz 1.11 przed Build 29_13 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.