Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2005-1628 dotyczy skryptu apage.cgi w WebAPP w wersji 0.9.9.2.1 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze f.
Cheetah w wersjach 0.9.15 i 0.9.16 przeszukuje katalog /tmp w poszukiwaniu modułów przed użyciem ścieżek w zmiennej PYTHONPATH. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu za pomocą złośliwego modułu w katalogu /tmp.
W pliku handlers.c serwera Pico (pServ) przed wersją 3.3 występuje wiele przepełnień bufora, które mogą umożliwić atakującym wykonanie dowolnego kodu.
Podatność SQL injection w pliku catalog.php dla CodeThat ShoppingCart 1.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
PHP Advanced Transfer Manager (phpATM) w wersji 1.21 umożliwia zdalnym atakującym przesyłanie dowolnych plików poprzez nazwy plików zawierające wiele rozszerzeń. Przykładem jest nazwa pliku kończąca się na 'php.ns', co pozwala na wykonanie dowolnego kodu PHP.
Nieznana podatność w macierzach Sun StorEdge 6130 (SE6130) o numerach seryjnych od 0451AWF00G do 0513AWF00J umożliwia lokalnym użytkownikom oraz zdalnym atakującym usuwanie danych.
Podatność SQL injection w pliku login.asp dla Net56 Browser Based File Manager 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez pole hasła.
W implementacji algorytmu podpisu El Gamal w LibTomCrypt w wersjach od 1.0 do 1.0.2 występuje 'matematyczna wada', która pozwala atakującym na generowanie ważnych podpisów bez posiadania klucza prywatnego.
Pico Server (pServ) w wersji 3.2 i wcześniejszych umożliwia lokalnym użytkownikom odczyt dowolnych plików jako użytkownik pServ poprzez symlink do pliku znajdującego się poza katalogiem głównym dokumentów webowych.
Podatność SQL injection w Invision Power Board (IPB) w wersji 2.0.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez spreparowany skrót hasła cookie (pass_hash), który modyfikuje wewnętrzną zmienną $pid.
Przepełnienie bufora w Apple iTunes przed wersją 4.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik MPEG4.
Funkcje bbencode_second_pass i make_clickable w pliku bbcode.php dla phpBB przed wersją 2.0.15 umożliwiają zdalnym atakującym wykonanie dowolnego skryptu poprzez tag BBcode z określonymi schematami URI, takimi jak javascript:, applet:, about:, activex:, chrome: lub script:.
W pliku viewforum.php w Ultimate PHP Board (UPB) w wersjach od 1.8 do 1.9.6 może wystąpić podatność, która pozwala zdalnym atakującym na odczytanie wrażliwych danych poprzez parametr postorder. Problem ten wynika z niewłaściwego przetwarzania w pliku textdb.inc.php, co może być spowodowane podatnością na SQL injection.
Pico Server (pServ) w wersji 3.2 i wcześniejszych umożliwia zdalnym atakującym uzyskanie kodu źródłowego skryptów CGI poprzez użycie ścieżki 'dirname/../cgi-bin' w URL.
Wielokrotne podatności związane z 'javascript' w BB code w BirdBlog przed wersją 1.3.1 umożliwiają zdalnym atakującym wstrzykiwanie dowolnego kodu Javascript.
Pico Server (pServ) w wersji 3.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez URL zawierający wiele wiodących znaków '/' oraz sekwencje '..'.
W pliku viewforum.php w Ultimate PHP Board (UPB) w wersjach od 1.8 do 1.9.6, zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji poprzez nieprawidłowy parametr (1) id lub (2) postorder, co ujawnia ścieżkę w komunikacie o błędzie, gdy plik nie może zostać otwarty.
W pliku index.php w Fusion SBX w wersji 1.2 i wcześniejszych nieprawidłowo używana jest funkcja extract, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez ustawienie parametru is_logged lub na wykonanie dowolnego kodu za pomocą parametru maxname2.
Podatność na wstrzykiwanie SQL w pliku read.php w Open Bulletin Board (OpenBB) w wersji 1.0.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru TID.
Windows Media Player 9 i 10 w niektórych przypadkach pozwala na przekierowanie użytkownika na stronę internetową w celu uzyskania licencji dla treści chronionych przez Windows Media Digital Rights Management (WMDRM), nawet gdy opcja 'Automatyczne pozyskiwanie licencji dla chronionych treści' nie jest włączona.