Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2006-1327 zidentyfikowano lukę typu SQL injection w pliku reg.php w SoftBB 0.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr mail.
W cURL i libcURL w wersjach od 7.15.0 do 7.15.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez URL TFTP (tftp://) z prawidłową nazwą hosta i długą ścieżką.
W pliku util.c w wersji 2.3.0 rssh dla systemu Debian GNU/Linux brak użycia klamer do zdefiniowania bloku powoduje, że sprawdzenie dla CVS zawsze się udaje. To umożliwia narzędziom rsync i rdist ominięcie zamierzonych ograniczeń dostępu w pliku rssh.conf.
W Milkeyway Captive Portal w wersjach 0.1 i 0.1.1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP.
Wielokrotne podatności na wstrzykiwanie SQL w Invision Power Board (IPB) w wersjach 2.0.4 i 2.1.4 przed 20060105 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczek. Dotyczą one m.in. par id/stamp, kluczy w parach klucz/wartość oraz zmiennych związanych z tematami w różnych plikach PHP.
Podatność w Beagle 0.2.2.1 związana z niezaufaną ścieżką wyszukiwania może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy program beagle-info w bieżącym katalogu roboczym lub w katalogach określonych w zmiennej PATH.
W podatności CVE-2006-1294 w pliku PageController.php w KnowledgebasePublisher 1.2, zdalni atakujący mogą dołączyć i wykonać dowolny kod PHP poprzez URL w parametrze dir.
Plik publish.ical.php w PHP iCalendar w wersji 2.21 i wcześniejszych nie wymaga uwierzytelnienia do zapisu w katalogu kalendarzy, co umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów PHP za pomocą żądania WebDAV PUT z nazwą pliku zawierającą rozszerzenie .php oraz końcowy znak null.
CGI::Session w wersji 4.03-1 nie ustawia odpowiednich uprawnień dla plików tymczasowych tworzonych w Driver::File oraz Driver::db_file. To pozwala lokalnym użytkownikom na uzyskanie poufnych informacji, takich jak klucze sesji, poprzez przeglądanie tych plików.
Classic Planer w AntiVir PersonalEdition Classic 7 nie obniża uprawnień przed uruchomieniem programów zewnętrznych, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez notepad.exe, który jest używany do wyświetlania raportów skanowania.
Mozilla Firefox w wersjach 1.0.7 i 1.5.0.1 pozwala zdalnym atakującym na wywołanie awarii (denial of service) poprzez użycie tagu HTML z dużą liczbą handlerów akcji skryptów, takich jak onload i onmouseover. Awaria występuje, gdy użytkownik przegląda źródło strony.
Plik admin.php w PHP SimpleNEWS w wersji 1.0.0 firmy Himpfen Consulting Company pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez ustawienie parametru admin w ciasteczku.
Podatność SQL injection w pliku index.php w OxyNews umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr oxynews_comment_id.
Implementacja Internet Key Exchange w Funkwerk X2300 w wersji 7.2.1 pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IKE, co zostało udowodnione przez zestaw testowy PROTOS ISAKMP.
Podatność SQL injection w pliku discussion.class.php w xhawk.net discussion 2.0 beta2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru view.
W ASPPortal 3.00 występuje wiele podatności na ataki typu SQL injection, których wpływ i wektory ataku są nieznane.
W usłudze IMAP w Mercur Messaging 5.0 SP3 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do poleceń (1) LOGIN lub (2) SELECT.
Nieokreślona podatność w BorderWare MXtreme w wersjach 5.0 i 6.0 pozwala zdalnym atakującym na wywołanie nieznanego wpływu za pomocą nieznanych wektorów ataku.
Nieokreślona podatność w glFTPd przed wersją 2.01 RC5 umożliwia zdalnym atakującym ominięcie kontroli IP za pomocą spreparowanej nazwy DNS, która może wyglądać jak adres IP.
Nieokreślona podatność w module Webmail w Winmail przed wersją 4.3, której wpływ oraz wektory ataku zdalnego są nieznane.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS