Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu use-after-free w kodzie mostka LiveConnect dla Mozilla Firefox 2.x przed wersją 2.0.0.1, 1.5.x przed wersją 1.5.0.9, Thunderbird przed wersją 1.5.0.9 oraz SeaMonkey przed wersją 1.0.7. Umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez nieznane wektory.
Nieokreślona podatność w CA CleverPath Portal przed wersją konserwacyjną 4.71.001_179_060830, używana w wielu produktach, takich jak BrightStor Portal r11.1 oraz CleverPath Aion BPM r10 do r10.2. Problem polega na niewłaściwym zarządzaniu sytuacją, gdy wiele serwerów Portal jest uruchamianych jednocześnie i dzieli tę samą bazę danych.
Nieokreślona podatność w klasach narzędziowych dla IBM WebSphere Application Server (WAS) przed wersją 5.1.1.13 oraz 6.x przed wersją 6.0.2.17. Wpływ i wektory ataku są nieznane.
Wielokrotne przepełnienia bufora w funkcji cmtp_recv_interopmsg w sterowniku Bluetooth w jądrze Linuxa od wersji 2.4.22 do 2.4.33.4 oraz przed wersją 2.6.18.6 i 2.6.19.x, mogą pozwolić zdalnym atakującym na spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez wiadomości CAPI z dużą wartością długości pola (1) manu (producent) lub (2) serial (numer seryjny).
W usłudze POP w MailEnable Standard 1.98 i wcześniejszych, Professional 1.84 oraz 2.35 i wcześniejszych, a także Enterprise 1.41 oraz 2.35 i wcześniejszych, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do polecenia PASS.
Soft4Ever Look 'n' Stop (LnS) w wersji 2.05p2 przed 20061215 polega na bloku środowiskowym procesu (PEB) do identyfikacji procesu. Umożliwia to lokalnym użytkownikom obejście kontroli produktu na procesie poprzez fałszowanie pól ImagePathName, CommandLine i WindowTitle w PEB.
W WeBWorK Program Generation (PG) Language przed wersją 2.3.1 w pliku lib/WeBWorK/PG/Translator.pm zastosowano niewystarczająco restrykcyjne wyrażenie regularne do określenia poprawnych nazw plików makr. To umożliwia atakującym ładowanie dowolnych plików makr, których nazwy zawierają ciągi 'dangerousMacros.pl', 'PG.pl' lub 'IO.pl'.
Comodo Personal Firewall w wersji 2.3.6.81 polega na bloku środowiskowym procesu (PEB) do identyfikacji procesów, co umożliwia lokalnym użytkownikom obejście kontroli produktu poprzez fałszowanie pól (1) ImagePathName, (2) CommandLine oraz (3) WindowTitle w PEB.
AVG Anti-Virus plus Firewall w wersji 7.5.431 polega na bloku środowiskowym procesu (PEB) do identyfikacji procesów, co pozwala lokalnym użytkownikom na obejście kontroli produktu poprzez fałszowanie pól (1) ImagePathName, (2) CommandLine oraz (3) WindowTitle w PEB.
Przepełnienie całkowite w implementacji analizy spakowanych plików PE w produktach BitDefender przed 20060829, w tym Antivirus, Antivirus Plus, Internet Security, Mail Protection dla przedsiębiorstw oraz Online Scanner, a także w produktach BitDefender dla Microsoft ISA Server i Exchange 5.5 do 2003. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik, co prowadzi do przepełnienia bufora w stercie.
AntiHook 3.0.0.23 - Desktop polega na Bloku Środowiska Procesu (PEB) do identyfikacji procesu, co pozwala lokalnym użytkownikom na obejście kontroli produktu nad procesem poprzez fałszowanie pól (1) ImagePathName, (2) CommandLine i (3) WindowTitle w PEB.
Podatność CVE-2006-6633 dotyczy zdalnego włączenia pliku w PHP w pliku include/yapbb_session.php w YapBB 1.2 Beta2 i wcześniejszych wersjach. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[include_Bit].
Filseclab Personal Firewall w wersji 3.0.0.8686 polega na bloku środowiska procesu (PEB) do identyfikacji procesów, co umożliwia lokalnym użytkownikom obejście kontroli produktu poprzez fałszowanie pól (1) ImagePathName, (2) CommandLine oraz (3) WindowTitle w PEB.
Podatność CVE-2006-6635 dotyczy JumbaCMS w wersji 0.0.1, gdzie zdalne włączenie pliku PHP w pliku includes/functions.php umożliwia atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze jcms_root_path.
Podatność CVE-2006-6630 dotyczy zdalnego włączenia pliku w PHP w pliku ListRecords.php w wersji 1.0 oprogramowania Osprey. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze lib_dir.
Sygate Personal Firewall 5.6.2808 polega na bloku środowiskowym procesu (PEB) do identyfikacji procesów, co umożliwia lokalnym użytkownikom ominięcie kontroli produktu poprzez fałszowanie pól (1) ImagePathName, (2) CommandLine oraz (3) WindowTitle w PEB.
Wielokrotne podatności na zdalne włączenie plików PHP w komponencie ExtCalThai (com_extcalendar) w wersji 0.9.1 i wcześniejszych dla Mambo umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez odpowiednie parametry w URL.
Podatność CVE-2006-6612 dotyczy PhpMyCms w wersji 0.3, gdzie w pliku basic.inc.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący może wykonać dowolny kod PHP, wykorzystując parametr basepath_start w URL.
W podatności CVE-2006-6611 w pliku interface.php w Barman 0.0.1r3 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze basepath.
Podatność CVE-2006-6615 dotyczy zdalnego włączenia pliku w PHP w module Activity Games (mx_act) w wersji 0.92 dla mxBB. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr module_root_path.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS