Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w pliku administration.php w xodagallery umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą parametru cmd. Należy zauważyć, że CVE kwestionuje tę podatność, ponieważ administration.php nie używa parametru cmd do włączenia.
Podatność na fikcję sesji w eXV2 CMS w wersji 2.0.4.3 i wcześniejszych umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie ciasteczka PHPSESSID.
Przepełnienie całkowite w 16-bitowym liczniku referencji zmiennej w PHP 4 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez przepełnienie tego licznika, co prowadzi do podwójnego zniszczenia tej samej zmiennej.
Podatność CVE-2006-7105 dotyczy zdalnego włączenia pliku w PHP w bibliotece Smarty 2.6.9, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze filename. Istnieje możliwość, że pierwotne zgłoszenie zawiera błędne informacje dotyczące użycia parametru filename.
W podatności CVE-2006-7079 w pliku include/common.php w exV2 w wersji 2.0.4.3 i wcześniejszych, zdalni atakujący mogą nadpisywać dowolne zmienne programowe oraz przeprowadzać ataki typu directory traversal, co umożliwia wykonanie dowolnego kodu poprzez modyfikację zmiennej $xoopsOption['pagetype'].
Podatność CVE-2006-6975 dotyczy zdalnego włączenia pliku w PHP w pliku centipaid_class.php w CentiPaid 1.4.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL w parametrze class_pwd.
Plik profile.php w ExtCalendar w wersji 2 i wcześniejszych umożliwia zdalnym atakującym zmianę haseł dowolnych użytkowników bez podawania oryginalnego hasła, a także potencjalnie wykonywanie innych nieautoryzowanych działań, poprzez zmodyfikowane wartości w register.php.
Podatność CVE-2006-6863 dotyczy wtyczki Enigma2 w Enigma WordPress Bridge, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr boarddir. Istnieją kontrowersje dotyczące tej podatności, ponieważ wartość $boarddir jest ustawiana na stałą.
W Eudora Worldmail, prawdopodobnie w wersji 6.1.22.0, występuje wiele przepełnień bufora, które mają nieznany wpływ i wektory ataku. Problemy te zostały zademonstrowane przez moduły 'Eudora WorldMail stack overflow' oraz 'Eudora WorldMail heap overflow' w pakiecie VulnDisco.
Wersja 2.0.1 J-Pierre DEZELUS Les Visiteurs zawiera podatność na zdalne włączenie pliku w pliku common/visiteurs/include/library.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lvc_modules_dir.
W podatności CVE-2006-5610 występuje luka w zdalnym dołączaniu plików w pliku player/includes/common.php w Teake Nutma Foing, zmodyfikowanym w Fully Modded phpBB (phpbbfm) 2021.4.40. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.
Podatność typu SQL injection w pliku pop_mail.asp w Snitz Forums 2000 w wersji 3.4.06 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru RC. Źródło tej informacji jest nieznane, a szczegóły pochodzą z informacji od osób trzecich.
Wielokrotne podatności na zdalne włączenie pliku PHP w redgun RedBLoG 0.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach root w imgen.php oraz root_path w admin/config.php, common.php i admin/index.php.
Wielokrotne nieokreślone podatności w Paisterist Simple HTTP Scanner (sHTTPScanner) przed wersją 0.4 mogą prowadzić do nieznanego wpływu i wektorów ataku.
Wersja 1.1.5 Jupiter CMS zawiera podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze template. Istnieją jednak wątpliwości co do tej podatności, ponieważ zmienna $template jest definiowana jako statyczna przed jej użyciem w instrukcji include.
Wielokrotne podatności na zdalne włączenie pliku PHP w komponencie lmtg_myhomepage dla Mambo umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path w plikach install.lmtg_homepage.php i mtg_homepage.php. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy twierdzą, że zmienna $mosConfig_absolute_path jest używana tylko w definicji funkcji.
Wielokrotne podatności na zdalne włączenie plików w PHP w Nucleus 3.23 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze DIR_LIBS w pliku path/action.php oraz w plikach w path/nucleus, w tym media.php, /xmlrpc/server.php i /xmlrpc/api_metaweblog.inc.php.
Podatność typu SQL injection w pliku search.php w X-Cart Gold i Pro 4.0.18 oraz X-Cart 4.1.0 beta 1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole 'Szukaj wzorca', gdy ustawienia określają tylko 'Szukaj w szczegółowym opisie' oraz 'Szukaj także w ISBN'.
W pliku admin_news.php w Archilles Newsworld w wersjach do 1.3.0 istnieje możliwość ominięcia uwierzytelnienia poprzez uzyskanie hasha hasła innego użytkownika, na przykład dzięki innej podatności w Newsworld, i podanie hasha w argumencie pwd.
Wersje Lynx 2.8.6 i wcześniejsze zawierają podatność na przepełnienie bufora na stosie w funkcji HTrjis. Umożliwia to zdalnym serwerom NNTP wykonanie dowolnego kodu poprzez odpowiednie nagłówki artykułów zawierające znaki azjatyckie, które powodują dodanie dodatkowych znaków ucieczki (ESC).