Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku post.php w Invision Power Board (IPB) w wersjach od 2.0.0 do 2.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr qpid.
Podatność CVE-2004-1535 dotyczy modułu Cash Mod dla phpBB, w którym występuje luka w pliku admin_cash.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru phpbb_root_path, aby wskazywał na URL zdalnego serwera zawierającego ten kod.
Podatność typu SQL injection w pliku index.php modułu ibProArcade dla Invision Power Board (IPB) 1.x i 2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.
Router bezprzewodowy Motorola WR850G działający na firmware 4.03 pozwala zdalnym atakującym na ominięcie uwierzytelnienia, zalogowanie się jako administrator oraz uzyskanie wrażliwych informacji poprzez wielokrotne wysyłanie żądania HTTP do ver.asp, aż do momentu zalogowania się administratora.
Podatność SQL injection w aspWebAlbum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika na stronie logowania lub parametr cat w album.asp. Wersja 3.2 aspWebAlbum jest szczególnie narażona na atak przez parametr txtUserName w akcji processlogin.
Podatność CVE-2004-1554 dotyczy zdalnego włączenia pliku w PHP w pliku livre_include.php w @lex Guestbook. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru chem_absolu, aby wskazywał na URL na zdalnym serwerze, który zawiera ten kod.
W w-Agora 4.1.6a występuje podatność na wstrzykiwanie SQL w pliku redir_url.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr key.
Plik profile.php w Silent Storm Portal w wersjach 2.1 i 2.2 umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez ustawienie parametru mail na 1.
Podatność CVE-2004-1582 w BlackBoard 1.5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru libpath (błędnie nazwany 'libpach'), aby wskazywał na URL zdalnego serwera zawierającego plik _more.php.
W podatności CVE-2004-1592 w ocPortal 1.0.3 i wcześniejszych wersjach, zdalni atakujący mogą wykonać dowolny kod PHP poprzez modyfikację parametru req_path, aby wskazywał na URL złośliwego skryptu funcs.php na zdalnym serwerze.
Klient fat Web Services dla serwera BEA WebLogic i Express 7.0 SP4 oraz wcześniejszych wersji, przy użyciu dwukierunkowego SSL i wielu certyfikatów do połączenia z tym samym adresem URL, może używać nieprawidłowej tożsamości po pierwszym połączeniu, co może umożliwić użytkownikom uzyskanie przywilejów.
Podatność na atak typu format string w funkcji logowania serwera IGI 2 Covert Strike w wersji 1.3 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniach RCON.
W funkcji DecodeBase16 w eMule 0.42d występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Dotyczy to modułu IRC oraz serwera WWW.
Nieznana podatność w Adminedit.pl YaBB 1 Gold przed wersją 1.3.2 umożliwia atakującym wykonanie dowolnego kodu poprzez settings.pl.
Nieznana podatność w module 'admin adresów e-mail PayPal' w AudienceConnect przed wersją 1.0.beta.21. Wpływ oraz wektory ataku są nieznane.
Firewall-1 w wersji 4.1 do NG AI R55 umożliwia zdalnym atakującym uzyskanie potencjalnie wrażliwych informacji poprzez wysłanie wymiany kluczy internetowych (IKE) z określonym ładunkiem identyfikatora dostawcy, co powoduje, że Firewall-1 zwraca odpowiedź zawierającą informacje o wersji i inne dane.
Nieznana podatność w Moodle przed wersją 1.3.3, związana z ustawieniem języka, ma nieokreślony wpływ i wektory ataku.
Podatność na wstrzykiwanie SQL w pliku tttadmin/settings.php w Turbo Traffic Trader PHP 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ttt_admin.
Podatność na wstrzykiwanie SQL w DevoyBB Web Forum 1.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.
Nieznana podatność w IlohaMail przed wersją 0.8.14-rc1, której wpływ oraz wektory ataku są nieznane.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS