Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku index.php w Comicsense umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru epi.
Podatność SQL injection w pliku listmembers.php w EQdkp w wersji 1.3.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rank.
Podatność CVE-2007-3084 dotyczy zdalnego włączenia pliku w PHP w pliku sampleblogger.php w Comdev Web Blogger 4.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot].
W kontrolce ActiveX (boisweb.dll) w Macrovision FLEXnet Connect 6.0 oraz Update Service 3.x do 5.x występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą drugiego parametru metody DownloadAndExecute oraz trzeciego parametru metody AddFileEx.
Z-Blog w wersji 1.7 przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do pliku zblog.mdb.
Nieokreślona podatność w serwerze WWW Lotus Domino w wersjach 6.0, 6.5.x przed 6.5.6 oraz 7.0.x przed 7.0.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez żądania URL, które odnoszą się do określonych plików.
W kontrolce ActiveX w pliku sasatl.dll w programie Zenturi ProgramChecker występuje podatność, która pozwala zdalnym atakującym na pobieranie dowolnych plików na system kliencki za pomocą funkcji DownloadFile.
Wielokrotne podatności na zdalne włączenie pliku PHP w PBSite umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach dbpath i temppath w różnych skryptach. Atakujący mogą wykorzystać te luki w celu przejęcia kontroli nad systemem.
Przepełnienie bufora na stosie w XferWan.exe, używanym w wielu produktach, takich jak Symantec Discovery 6.5, Numara Asset Manager 8.0 i Centennial UK Ltd Discovery 2006 Feature Pack, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie.
Podatność SQL injection w pliku haberoku.asp w Hunkaray Okul Portaly 1.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id. Informacje na temat tej podatności pochodzą z nieznanego źródła.
Podatność na wstrzykiwanie SQL w pliku inc/class_users.php w RevokeSoft RevokeBB w wersji 1.0 RC4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka revokebb_user.
Podatność SQL injection w pliku viewimage.php w Particle Soft Particle Gallery w wersji 1.0.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru editcomment. Jest to inna wersja i wektor niż CVE-2006-2862.
Wielokrotne podatności na zdalne włączenie plików w PHP (Reactor) 1.2.7 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pathtohomedir w plikach view.inc.php, users.inc.php, updatecms.inc.php oraz polls.inc.php w katalogu inc/ oraz innych nieokreślonych plikach.
Podatność na wstrzykiwanie SQL w pliku index.php modułu PNphpBB2 w wersji 1.2i i wcześniejszych dla PostNuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c.
Cactushop w wersji 6 i wcześniejszych przechowuje wrażliwe informacje w katalogu głównym serwisu bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do plików (1) cactushop6.mdb lub (2) cactushop5.mdb.
W podatności CVE-2007-3063 występuje luka typu SQL injection w pliku diary.php w My Databook, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr delete.
Podatność na oszustwo sesji w chameleon cms 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie parametru PHPSESSID.
Podatność na oszustwo sesji w Calimero.CMS 3.3.1232 i wcześniejszych wersjach umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie parametru PHPSESSID.
Adapter telefoniczny VoIP firmy Vonage ma domyślne dane logowania dla administratora: nazwa użytkownika 'user' oraz hasło 'user'. To umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego.
GNU screen w wersji 4.0.3 pozwala lokalnym użytkownikom na odblokowanie ekranu za pomocą sekwencji CTRL-C w momencie, gdy wyświetlane jest okno z prośbą o hasło. Zgłoszenia od wielu stron trzecich wskazują na niemożność odtworzenia tego problemu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS