Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w WebspotBlogging 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr nazwy użytkownika w pliku login.php.
Podatność SQL injection w pliku login.php w aoblogger 2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
Podatność SQL injection w pliku index.php w BlogPHP 1.0, gdy magic_quotes_gpc jest wyłączone, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr nazwy użytkownika w akcji logowania.
PDFdirectory przed wersją 1.0 przechowuje wrażliwe dane w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym uzyskanie haseł użytkowników poprzez bezpośrednie zapytania do bazy danych, potencjalnie za pomocą jednej z podatności na wstrzykiwanie SQL.
Przepełnienie całkowitej liczby w podsystemie sieci IEEE 802.11 w FreeBSD przed wersją 6.0-STABLE, podczas skanowania sieci bezprzewodowych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nadawanie spreparowanych ramek (1) beacon lub (2) odpowiedzi probe.
W podatności CVE-2006-0320 występuje luka typu SQL injection w pliku admin/processlogin.php w Bit 5 Blog 8.01, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL oraz obejście uwierzytelniania za pomocą parametrów (1) nazwa użytkownika i (2) hasło.
Przepełnienie bufora w YGPPicFinder.DLL w narzędziu Picture Finder ActiveX kontrolowanym przez AOL You've Got Pictures (YGP) w wersjach 8.0, 8.0 Plus i 9.0 Classic, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Wielokrotne podatności na wstrzykiwanie SQL w PDFdirectory przed wersją 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne nieokreślone wektory, w tym pliki util.php, userpref.php, user.php, uploadfrm.php, title.php, team.php, stats.php, page.php, org.php, member.php, index.php, group.php oraz anniv.php.
Przepełnienie bufora w serwerze Dual DHCP DNS w wersji 1.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez pole opcji DHCP.
Telefon VoIP Clipcomm CPW-100E oraz CP-100E z określonymi wersjami oprogramowania umożliwiają zdalnym atakującym uzyskanie nieautoryzowanego dostępu poprzez usługę debugowania na porcie TCP 60023.
W module htmltonuke 2.0 alpha dla PHP-Nuke występuje podatność na zdalne dołączanie plików, która pozwala atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem filnavn.
Wiele nieokreślonych podatności w komponentach (1) publikacji, (2) kontaktów, (3) kompresora TinyMCE oraz innych komponentach w Joomla! 1.0.5 i wcześniejszych wersjach może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w komponencie Portal serwera aplikacji Oracle w wersjach 9.0.4.2 i 10.1.2.0. Podatność ta została zidentyfikowana przez Oracle jako AS01.
Wiele nieokreślonych podatności w Oracle Application Server 9.0.4.2 i 10.1.2.0.2 oraz E-Business Suite i Applications 11.5.10, zidentyfikowanych przez Oracle jako FORM01 i FORM02 w komponencie Oracle Forms.
Nieokreślona podatność w serwerze HTML Oracle JD Edwards 8.95.F1 SP23_L1, z nieokreślonym wpływem i wektorami ataku, zidentyfikowana przez Oracle jako Vuln# JDE01.
Nieokreślona podatność w komponencie Net Foundation Layer serwera bazy danych Oracle w wersjach 8.1.7.4, 9.0.1.5, 9.0.1.5 FIPS, 9.2.0.6 oraz 10.1.0.4. Podatność ta ma nieokreślony wpływ oraz wektory ataku, co zostało zidentyfikowane przez Oracle.
Nieokreślona podatność w komponencie optymalizatora zapytań serwera bazy danych Oracle w wersjach 9.2.0.6 i 10.1.0.4. Podatność ta ma nieokreślony wpływ oraz wektory ataku, co zostało zidentyfikowane przez Oracle.
Nieokreślona podatność w komponencie Advanced Queuing serwera bazy danych Oracle w wersjach 8.1.7.4, 9.0.1.5, 9.2.0.6 oraz 10.1.0.3. Podatność ta została zidentyfikowana przez Oracle jako Vuln# DB01.
Nieokreślona podatność w Oracle Database Server 9.2.0.7, Application Server 9.0.4.2 i 10.1.2.1, Collaboration Suite Release 2, wersja 9.0.4.2 oraz E-Business Suite i Applications 11.5.10. Podatność ta została zidentyfikowana przez Oracle jako WF01 w komponencie Oracle Workflow Cartridge.
W zestawie aplikacji Oracle E-Business Suite i aplikacjach 11.5.10 zidentyfikowano wiele nieokreślonych podatności, które mogą mieć nieokreślony wpływ i wektory ataku. Problemy dotyczą różnych komponentów, w tym instalacji aplikacji, frameworka aplikacji oraz technologii aplikacji Oracle.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS