Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: 04/11/2026(UTC) (v2026.11.04)

Wszystkie Krytyczne Wysokie Średnie Niskie Aktywnie exploitowane173 251 wyników

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

KrytyczneEPSS 90%

05/09/2006(UTC)

W OpenSSL wykryto błąd polegający na nieprawidłowym usuwaniu wypełnienia PKCS-1 przed wygenerowaniem skrótu, gdy używany jest klucz RSA z wykładnikiem 3. Umożliwia to zdalnym atakującym fałszowanie podpisów PKCS #1 v1.5, a w konsekwencji nieprawidłową weryfikację certyfikatów X.509 i obejście mechanizmów zaufania oraz uwierzytelniania.

01/09/2006(UTC)

W podatności CVE-2006-4529 występuje luka typu SQL injection w pliku recherchemembre.php w wersji 1.5 oprogramowania membrepass. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr recherche.

01/09/2006(UTC)

W Pheap CMS w wersji 1.1 i wcześniejszych występuje podatność na zdalne włączenie pliku PHP w pliku lib/config.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze lpref.

01/09/2006(UTC)

W systemie zarządzania treścią Yet Another Community System (YACS) w wersji 6.6.1 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr context[path_to_root] z odpowiednim adresem URL.

01/09/2006(UTC)

W podatności CVE-2006-4530 występuje bezpośrednia luka w wstrzykiwaniu statycznego kodu w pliku include/change.php w wersji 1.5 oprogramowania membrepass. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr aifon, który jest wstrzykiwany do pliku include/variable.php.

01/09/2006(UTC)

Nieokreślona podatność w dtterm w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami roota poprzez nieokreślone wektory.

01/09/2006(UTC)

Wielokrotne podatności na zdalne włączenie plików w PHP w Plume CMS w wersji 1.0.6 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr _PX_config[manager_path] w różnych plikach, takich jak articles.php, categories.php, news.php i inne.

01/09/2006(UTC)

Wielokrotne podatności na wstrzykiwanie SQL w pliku login_verif.asp w Digiappz Freekot 1.01 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) login lub (2) hasło.

01/09/2006(UTC)

Podatność typu SQL injection w pliku includes/content/viewCat.inc.php w CubeCart 3.0.12 i wcześniejszych wersjach, gdy włączona jest opcja register_globals, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru searchArray[].

31/08/2006(UTC)

Podatność na wstrzykiwanie CRLF w pliku links.php w NX5Linx 1.0 umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków na rozdzielanie odpowiedzi HTTP poprzez sekwencję CRLF w parametrze url.

31/08/2006(UTC)

Podatność SQL injection w pliku comments.php w IwebNegar 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

31/08/2006(UTC)

Podatność typu SQL injection w pliku index.php w systemie zarządzania treścią ezPortal/ztml CMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak about, album, id, use, desc, doc, mname, max oraz inne.

31/08/2006(UTC)

Microsoft Visual Studio 6.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez instancjonowanie określonych obiektów ActiveX COM Visual Studio 6.0 w przeglądarce Internet Explorer, w tym tcprops.dll, fp30wec.dll, mdt2db.dll, mdt2qd.dll oraz vi30aut.dll.

31/08/2006(UTC)

Wielokrotne podatności na zdalne włączenie pliku PHP w MiniBill 2006-07-14 (1.2.2) pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez (1) URL w parametrze config[include_dir] w actions/ipn.php lub (2) ścieżkę FTP w parametrze config[plugin_dir] w include/initPlugins.php.

31/08/2006(UTC)

W PhpAlbum w wersji 2.15 dla PortailPHP występuje podatność na zdalne dołączanie plików w pliku sommaire_admin.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr chemin w URL.

31/08/2006(UTC)

Podatność w ezPortal/ztml CMS 1.0 umożliwia zdalnym atakującym ominięcie kontroli uwierzytelniania poprzez bezpośrednie żądanie do skryptu 'Administration Area'.

31/08/2006(UTC)

Microsoft Internet Explorer umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez instancjonowanie określonych obiektów COM ActiveX w systemie Windows 2000, w tym (1) ciodm.dll, (2) myinfo.dll, (3) msdxm.ocx oraz (4) creator.dll.

31/08/2006(UTC)

Podatność SQL injection w NX5Linx 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) c i (2) l.

31/08/2006(UTC)

Wielokrotne podatności na zdalne włączenie pliku w PHP w Visual Shapers ezContents 2.0.3 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez pusty parametr GLOBALS[rootdp] oraz adres URL ftps w parametrach GLOBALS[admin_home] i GLOBALS[language_home]. Dotyczy to kilku plików, w tym diary/event_list.php oraz calendar/calendar.php.

31/08/2006(UTC)

Funkcje file_exists i imap_reopen w PHP przed wersją 5.1.5 nie sprawdzają ustawień safe_mode i open_basedir, co pozwala lokalnym użytkownikom na ich obejście.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS