Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wielokrotne podatności na wstrzykiwanie SQL w NewLife Blogger przed wersją 3.3.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów ataku.
Podatność SQL injection w pliku template-functions-category.php w WordPressie 1.5.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez zmienną $cat_ID, co zostało zademonstrowane przy użyciu parametru cat w index.php.
Podatność SQL injection w pliku login.asp w NEXTWEB (i)Site umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez pole hasła.
Nieznana podatność w systemach HP-UX trusted w wersjach B.11.00 do B.11.23 umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu, prawdopodobnie związana z remshd i/lub telnet -t.
W MyBulletinBoard (MyBB) w wersji 1.00 RC4 występuje wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry w plikach PHP, aby przeprowadzić atak.
W podatności CVE-2005-1796 występuje luka formatu w funkcji curses_msg w interfejsie Ncurses (ec_curses.c) dla Ettercap przed wersją 0.7.3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu.
Wielokrotne nieznane podatności w L-Soft LISTSERV 14.3, 1.8e i 1.8d umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.
Przepełnienie bufora w funkcji READ_TCP_STRING w pliku game_message_functions.cpp w wtyczce sieciowej dla C'Nedra w wersji 0.4.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg tekstowy.
W podatności CVE-2005-1779 występuje luka typu SQL injection w pliku password.asp w MaxWebPortal w wersjach 1.35, 1.36, 2.0 oraz 20050418 Next. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr memKey.
Podatność typu SQL injection w pliku ad/login.asp w ZonGG 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.
Sudo w wersji 1.6.8p7 na systemie SuSE Linux 9.3, a być może także na innych dystrybucjach Linuxa, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wywołanie polecenia su z użyciem sudo, a następnie wprowadzenie pustego hasła i naciśnięcie CTRL-C. Badania nie potwierdziły jednak tej podatności.
Przepełnienie bufora w sterowniku urządzenia Aavmker4 w programie Avast! Antivirus 4.6 oraz prawdopodobnie w innych wersjach umożliwia lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez określone sygnały w połączeniu z przygotowanym wejściem.
W podatności CVE-2005-1777 występuje luka typu SQL injection w pliku readpmsg.php w PostNuke 0.750, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr start.
Podatność typu SQL injection w pliku admin/login.asp w Active News Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez hasło.
Wielokrotne podatności na wstrzykiwanie SQL w systemie Net Portal Dynamic System (NPDS) 5.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) terme w module glossaire (glossaire.php) lub (2) parametr query w links.php.
Podatność typu SQL injection w pliku SignIn.asp w koszyku zakupowym India Software Solution umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez hasło.
Podatność typu SQL injection w pliku login.asp w nieznanym produkcie firmy Online Solutions for Educators (OS4E) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez hasło.
W podatności CVE-2005-1806 w PeerCast 0.1211 i wcześniejszych wersjach występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez ciągi formatowania w URL.
Plik setup.php w phpStat 1.5 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez ustawienie zmiennej $check.
Hosting Controller 6.1 HotFix 2.0 i wcześniejsze wersje pozwalają zdalnym atakującym na kradzież haseł oraz uzyskanie uprawnień poprzez zmodyfikowany parametr emailaddress w akcji updateprofile dla UserProfile.asp.