Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Plik profile.php w ExtCalendar w wersji 2 i wcześniejszych umożliwia zdalnym atakującym zmianę haseł dowolnych użytkowników bez podawania oryginalnego hasła, a także potencjalnie wykonywanie innych nieautoryzowanych działań, poprzez zmodyfikowane wartości w register.php.
Podatność CVE-2006-6863 dotyczy wtyczki Enigma2 w Enigma WordPress Bridge, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr boarddir. Istnieją kontrowersje dotyczące tej podatności, ponieważ wartość $boarddir jest ustawiana na stałą.
W Eudora Worldmail, prawdopodobnie w wersji 6.1.22.0, występuje wiele przepełnień bufora, które mają nieznany wpływ i wektory ataku. Problemy te zostały zademonstrowane przez moduły 'Eudora WorldMail stack overflow' oraz 'Eudora WorldMail heap overflow' w pakiecie VulnDisco.
Wersja 2.0.1 J-Pierre DEZELUS Les Visiteurs zawiera podatność na zdalne włączenie pliku w pliku common/visiteurs/include/library.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lvc_modules_dir.
W podatności CVE-2006-5610 występuje luka w zdalnym dołączaniu plików w pliku player/includes/common.php w Teake Nutma Foing, zmodyfikowanym w Fully Modded phpBB (phpbbfm) 2021.4.40. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.
Podatność typu SQL injection w pliku pop_mail.asp w Snitz Forums 2000 w wersji 3.4.06 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru RC. Źródło tej informacji jest nieznane, a szczegóły pochodzą z informacji od osób trzecich.
Wielokrotne nieokreślone podatności w Paisterist Simple HTTP Scanner (sHTTPScanner) przed wersją 0.4 mogą prowadzić do nieznanego wpływu i wektorów ataku.
Wielokrotne podatności na zdalne włączenie pliku PHP w redgun RedBLoG 0.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach root w imgen.php oraz root_path w admin/config.php, common.php i admin/index.php.
Wersja 1.1.5 Jupiter CMS zawiera podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze template. Istnieją jednak wątpliwości co do tej podatności, ponieważ zmienna $template jest definiowana jako statyczna przed jej użyciem w instrukcji include.
Wielokrotne podatności na zdalne włączenie pliku PHP w komponencie lmtg_myhomepage dla Mambo umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path w plikach install.lmtg_homepage.php i mtg_homepage.php. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy twierdzą, że zmienna $mosConfig_absolute_path jest używana tylko w definicji funkcji.
Wielokrotne podatności na zdalne włączenie plików w PHP w Nucleus 3.23 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze DIR_LIBS w pliku path/action.php oraz w plikach w path/nucleus, w tym media.php, /xmlrpc/server.php i /xmlrpc/api_metaweblog.inc.php.
Podatność typu SQL injection w pliku search.php w X-Cart Gold i Pro 4.0.18 oraz X-Cart 4.1.0 beta 1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole 'Szukaj wzorca', gdy ustawienia określają tylko 'Szukaj w szczegółowym opisie' oraz 'Szukaj także w ISBN'.
W pliku admin_news.php w Archilles Newsworld w wersjach do 1.3.0 istnieje możliwość ominięcia uwierzytelnienia poprzez uzyskanie hasha hasła innego użytkownika, na przykład dzięki innej podatności w Newsworld, i podanie hasha w argumencie pwd.
Wersje Lynx 2.8.6 i wcześniejsze zawierają podatność na przepełnienie bufora na stosie w funkcji HTrjis. Umożliwia to zdalnym serwerom NNTP wykonanie dowolnego kodu poprzez odpowiednie nagłówki artykułów zawierające znaki azjatyckie, które powodują dodanie dodatkowych znaków ucieczki (ESC).
HP OpenView Network Node Manager w wersjach od 6.2 do 7.50 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrach (1) node w connectedNodes.ovpl, (2) cdpView.ovpl, (3) freeIPaddrs.ovpl oraz (4) ecscmg.ovpl.
Przepełnienie bufora w module AIM i ICQ w Gaim przed wersją 1.5.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez wiadomość nieobecności zawierającą dużą liczbę ciągów zastępczych AIM, takich jak %t lub %n.
Podatność typu double free w funkcji krb5_recvauth w MIT Kerberos 5 (krb5) w wersji 1.4.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu w wyniku określonych warunków błędów.
BEA WebLogic Server i WebLogic Express w wersji 7.0 do Service Pack 5 nie wylogowują użytkowników po ponownym wdrożeniu aplikacji, co pozwala im na kontynuowanie dostępu do aplikacji bez ponownego logowania się. Może to prowadzić do naruszenia nowych ograniczeń bezpieczeństwa lub mapowania ról.
Przepełnienie całkowitej liczby w funkcji stralloc_readyplus w qmail na platformach 64-bitowych z dużą ilością pamięci wirtualnej może prowadzić do odmowy usługi oraz potencjalnego wykonania dowolnego kodu przez zdalnych atakujących za pomocą dużego żądania SMTP.
Wersje GNUBoard 3.40 i wcześniejsze mają problem z weryfikacją rozszerzeń plików, ponieważ sprawdzają tylko małe litery. To umożliwia zdalnym atakującym przesyłanie dowolnych plików poprzez użycie rozszerzeń zawierających wielkie litery.