Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Modem kablowy Motorola SB5100E umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) poprzez wysłanie pakietu IP z tymi samymi adresami IP źródłowym i docelowym oraz portami, z ustawioną flagą SYN (znane jako LAND).
W DCP-Portal 6.1.1 zidentyfikowano wiele potencjalnych podatności na ataki typu SQL injection, które mogą umożliwić zdalnym atakującym wykonanie dowolnych poleceń SQL. Podatności te występują w różnych parametrach w plikach takich jak advertiser.php, announcement.php, calendar.php i innych.
Podatność CVE-2005-4211 dotyczy phpCOIN w wersji 1.2.2, gdzie występuje luka w pliku coin_includes/db.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację zmienną $_CCFG[_PKG_PATH_DBSE].
Netgear RP114, a być może inne wersje i urządzenia, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez atak SYN flood między jednym systemem na interfejsie wewnętrznym a innym na interfejsie zewnętrznym, co tymczasowo zatrzymuje routowanie między interfejsami.
Wielokrotne podatności na wstrzykiwanie SQL w PhpWebGallery 1.5.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) since, (2) sort_by i (3) items_number w comments.php, (4) parametr search w category.php oraz (5) parametr image_id w picture.php. Zgłoszono również, że wektor comments.php/sort_by dotyczy wersji 1.7.2 i wcześniejszych.
W podatności CVE-2005-4240 występuje luka typu SQL injection w pliku search.php w VCD-db w wersji 0.98 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'by'.
Podatność na wstrzykiwanie SQL w pliku gallery.php w EncapsGallery w wersji 1.0.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność typu SQL injection w pliku index.php w Jamit Job Board w wersji 2.4.1 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru cat. Dostawca zakwestionował tę kwestię, twierdząc, że podatność nie ma podstaw i nie działała.
W podatności CVE-2005-4233 występuje luka typu SQL injection w pliku advertiser_statistic.php w Ad Manager Pro w wersji 2.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ad_number.
Wielokrotne podatności na wstrzykiwanie SQL w mcGallery PRO 2.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id, (2) start, (3) rand w show.php oraz (4) album w index.php.
W myBloggie 2.1.3 beta zidentyfikowano wiele potencjalnych podatności na ataki typu SQL injection, które mogą umożliwić zdalnym atakującym wykonanie dowolnych poleceń SQL. Dotyczą one różnych parametrów w plikach takich jak add.php, addcat.php, adduser.php, del.php, delcat.php, delcomment.php, deluser.php, edit.php, editcat.php oraz edituser.php.
Podatność na wstrzykiwanie SQL w Snipe Gallery w wersji 3.1.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) gallery_id w pliku view.php oraz (2) image_id w pliku image.php.
Podatność na wstrzykiwanie SQL w Plogger Beta 2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w index.php oraz (2) page.
W e107 w wersji 0.7 zidentyfikowano wiele potencjalnych podatności na wstrzyknięcie SQL, które mogą umożliwić zdalnym atakującym wykonywanie dowolnych poleceń SQL. Dotyczą one różnych parametrów w plikach signup.php, subcontent.php, upload.php oraz usersettings.php.
Podatność SQL injection w pliku link.php w Arab Portal System 2 Beta 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) PHPSESSID (identyfikator sesji) lub (2) REQUEST_URI (ciąg zapytania).
Podatność SQL injection w pliku forum.php w PHPWebThings 1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr msg. Jest to inna podatność niż CVE-2005-3585.
Perl w Apple Mac OS X Server 10.3.9 nieprawidłowo obniża uprawnienia przy użyciu zmiennej "$<" do ustawienia uid, co pozwala atakującym na uzyskanie wyższych uprawnień.
Usługa administracyjna (FMSAdmin.exe) w Macromedia Flash Media Server 2.0 r1145 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysłanie źle sformułowanego żądania z pojedynczym znakiem na port 1111.
W phpWebThings w wersji 1.4 Patched zidentyfikowano wiele potencjalnych podatności na ataki typu SQL injection, które mogą umożliwić zdalnym atakującym wykonanie dowolnych poleceń SQL. Dotyczą one różnych parametrów w plikach takich jak download.php, forum.php, forum_edit.php, forum_write.php, guestbook.php, index.php oraz myaccount.php.
Podatność SQL injection w pliku mod.php w phpCOIN 1.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka phpcoinsessid.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS