Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W PHPRecipeBook w wersji 2.36 występuje podatność na zdalne dołączanie plików w pliku classes/Import_MM.class.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze g_rb_basedir.
Wielokrotne podatności na zdalne włączenie plików w PHPmybibli w wersji 3.0.1 i wcześniejszych pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach class_path, javascript_path i include_path w różnych plikach, takich jak cart.php, index.php, edit.php, circ.php oraz select.php.
Podatność CVE-2006-5385 dotyczy zdalnego dołączania plików w module phpBB SpamOborona w wersji 1.0b i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.
Podatność SQL injection w pliku index.php w WebSPELL 4.01.01 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr getsquad. Jest to inny wektor niż w przypadku CVE-2006-4783.
Podatność SQL injection w pliku comadd.php w Def-Blog w wersji 1.0.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr article.
W podatności CVE-2006-5384 występuje zdalne dołączanie plików w PHP w pliku modification/SendAlertEmail.php w CDS Agenda w wersji 4.2.9 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze AGE.
Wielokrotne podatności na zdalne włączenie plików PHP w OpenDock FullCore 4.4 i wcześniejszych wersjach pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze doc_directory. Dotyczy to wielu skryptów, w tym sw/index_sw.php, cart.php oraz innych.
Wersja 0.98b i wcześniejsze NuralStorm Webmail zawiera podatność na zdalne dołączanie plików w pliku process.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DEFAULT_SKIN.
Przepełnienie bufora w narzędziu Microsoft Class Package Export Tool (clspack.exe) umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu znaków. Informacje pochodzą z nieznanego źródła.
Podatność CVE-2006-5387 dotyczy zdalnego dołączania plików w module phpBB PlusXL w wersji 20_272 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.
Podatność zdalnego włączenia pliku w Contenido CMS umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze contenido_path do plików (1) cms/dbfs.php lub (2) cms/front_content.php. Wersja 4.6.15 jest kwestionowana przez CVE, ponieważ $contenido_path jest ustawione na statyczną wartość.
Funkcjonalność przyspieszonego renderowania w sterowniku graficznym NVIDIA Binary dla systemu Linux w wersjach v8774 i v8762, a prawdopodobnie także w innych systemach operacyjnych, umożliwia lokalnym i zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej wartości szerokości w glifie czcionki, co może prowadzić do nadpisania dowolnych lokalizacji pamięci.
Nieokreślona podatność w komponencie Oracle Email Center w Oracle E-Business Suite 11.5.9 może prowadzić do nieznanego wpływu i umożliwia ataki zdalne przez uwierzytelnionych użytkowników.
Nieokreślona podatność w komponencie Core RDBMS w Oracle Database 10.1.0.5 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych związanych z sys.dbms_sqltune. Istnieją doniesienia o możliwości wykorzystania tej podatności do ataków SQL injection w funkcjach DROP_SQLSET, DELETE_SQLSET, SELECT_SQLSET oraz I_SET_TUNING_PARAMETER.
Nieokreślona podatność w komponencie Oracle Spatial w bazie danych Oracle w wersjach 9.0.1.5, 9.2.0.7 i 10.1.0.5 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych związanych z mdsys.md2. Istnieją doniesienia o możliwych problemach z przepełnieniem bufora oraz wstrzyknięciem SQL w określonych funkcjach.
Nieokreślona podatność w komponencie Oracle Install Base w Oracle E-Business Suite 11.5.10CU1 może prowadzić do nieznanego wpływu oraz umożliwia zdalne ataki przez uwierzytelnionych użytkowników.
Wiele nieokreślonych podatności w Oracle Application Express (dawniej Oracle HTML DB) w wersjach od 1.5 do 2.0 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku. Wskazano na różne identyfikatory podatności, które mogą być związane z atakami typu cross-site scripting (XSS).
Nieokreślona podatność w komponencie Oracle Containers for J2EE w Oracle Application Server 9.0.4.3, 10.1.2.0.2 i 10.1.2.1.0 oraz Collaboration Suite 9.0.4.2 i 10.1.2. może prowadzić do nieznanego wpływu i umożliwia ataki zdalne.
Wiele nieokreślonych podatności w Oracle Application Express w wersjach od 1.5 do 1.6.1 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki. Wskazano na trzy konkretne podatności: APEX04, APEX20 i APEX21.
Wiele nieokreślonych podatności w komponencie Oracle Spatial w bazach danych Oracle 8.1.7.4, 9.0.1.5, 9.2.0.7 oraz 10.1.0.4 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych. Dotyczą one funkcji mdsys.sdo_3gl oraz mdsys.sdo_cs, które są związane z przepełnieniem bufora oraz wstrzyknięciem SQL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS