Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2005-1438 dotyczy osTicket i polega na zdalnym dołączeniu pliku PHP poprzez parametr include_dir w pliku main.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.
Usługa BPFTPServer w BulletProof FTP Server 2.4.0.31 nieprawidłowo obniża uprawnienia przed otwarciem plików za pomocą menu Pomoc, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.
Wiele podatności na zdalne włączenie plików PHP w Claroline w wersjach od 1.5.3 do 1.6 Release Candidate 1 oraz prawdopodobnie w Dokeos, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP za pomocą nieznanych wektorów.
Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w systemie zarządzania treścią Dream4 Koobi CMS 4.2.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) q lub (2) p.
Wiele podatności typu directory traversal w plikach document.php oraz insertMyDoc.php w Claroline w wersjach od 1.5.3 do 1.6 Release Candidate 1, a być może także w Dokeos, umożliwia zdalnym administratorom projektów przesyłanie dowolnych plików.
Podatność na wstrzykiwanie SQL w pliku search.php dla PHP-Calendar przed wersją 0.10.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.
Nieznana podatność w pliku serendipity_config_local.inc.php dla Serendipity przed wersją 0.8, której wpływ jest nieznany.
Raysoft/Raybase Video Cam Server w wersji 1.0.0 beta umożliwia zdalnym atakującym przeprowadzanie operacji administracyjnych oraz powodowanie odmowy usługi (wyłączenie serwera lub kamery) poprzez bezpośrednie żądanie do admin.html.
Menadżer mediów w Serendipity przed wersją 0.8 pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików .php lub .shtml.
Nieznana podatność w Radia Management Agent (RMA) w HP OpenView Radia Management Portal (RMP) w wersjach 1.x i 2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieznane wektory.
W funkcji nvd_exec w HP Radia Notify Daemon 3.1.2.0 oraz innych wersjach (2.x, 3.x, 4.x) występują wielokrotne przepełnienia bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie polecenia z odpowiednio przygotowanymi parametrami do procesu RADEXECD.
W pliku edit_image.asp w aplikacji Uphotogallery istnieje luka, która pozwala zdalnym atakującym na przesyłanie dowolnych plików. To może prowadzić do nieautoryzowanego dostępu do systemu.
Podatność SQL injection w pliku posting_notes.php w module notatek phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p, który jest używany w zmiennej $post_id oraz inne wektory ataku.
W enVivo!CMS występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL oraz uzyskiwanie uprawnień poprzez parametry (1) username lub (2) password w admin_login.asp, a także (3) searchstring i być może (4) ID w default.asp.
W osTicket występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry (1) id w admin.php lub (2) cat w view.php.
Serendipity w wersjach przed 0.8 pozwala użytkownikom z uprawnieniami Chief na 'ukrywanie wtyczek zainstalowanych przez innych użytkowników'.
SitePanel w wersji 2.6.1 i wcześniejszych umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików, takich jak skrypty PHP, poprzez załączniki do zgłoszeń serwisowych.
W podatności CVE-2005-1412 występuje luka typu SQL injection w pliku verify.asp dla Ecomm Professional Guestbook 3.x, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr AdminPWD.
Podatność typu directory traversal w pliku attachments.php w osTicket umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje .. w parametrze file.
Wykryto przepełnienie bufora na stosie w demonie VPN (vpnd) dla systemu Mac OS X przed wersją 10.3.9, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi argument -i (Server_id).