Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
XooDigital Latest zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru 'p'. Atakujący mogą wysyłać żądania GET do results.php z złośliwymi wartościami 'p', aby wydobyć wrażliwe informacje z bazy danych.
Jettweb Php Hazir Ilan Sitesi Scripti V2 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez parametr 'kat'. Atakujący mogą wysyłać żądania GET do punktu końcowego katgetir.php z złośliwymi wartościami 'kat', aby wydobyć wrażliwe informacje z bazy danych.
Jettweb Hazir Rent A Car Scripti V4 zawiera wiele podatności typu SQL injection w panelu administracyjnym, które pozwalają nieautoryzowanym atakującym manipulować zapytaniami do bazy danych za pomocą parametrów GET. Atakujący mogą wstrzykiwać kod SQL do parametrów 'tur', 'id' i 'ozellikdil' w punkcie końcowym admin/index.php.
Skrypt Jettweb PHP Hazir Rent A Car Sitesi V2 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez parametr arac_kategori_id. Atakujący mogą wysyłać żądania POST do punktu końcowego z złośliwymi ładunkami SQL w celu wydobycia wrażliwych informacji z bazy danych.
iScripts ReserveLogic zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru jqSearchDestination. Atakujący mogą wysyłać żądania POST do punktu końcowego wyszukiwania z przygotowanymi ładunkami SQL w celu wydobycia wrażliwych informacji z bazy danych.
Inout RealEstate zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru city. Atakujący mogą wysyłać żądania POST do punktu końcowego agents/agentlistdetails z złośliwymi ładunkami SQL w parametrze city, aby wydobyć wrażliwe informacje z bazy danych.
Clinic Pro zawiera podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru miesiąca. Atakujący mogą wysyłać żądania POST do punktu końcowego monthly_expense_overview z odpowiednio przygotowanymi wartościami miesiąca, wykorzystując techniki wstrzykiwania SQL oparte na boolean, czasie lub błędach.
Zidentyfikowano słabość w urządzeniu Tenda i12 w wersji 1.0.0.6(2204). Problem dotyczy funkcji formWifiMacFilterGet w pliku /goform/WifiMacFilterGet, gdzie manipulacja argumentem index prowadzi do przepełnienia bufora na stosie.
W urządzeniu Tenda i12 w wersji 1.0.0.6(2204) odkryto lukę bezpieczeństwa w funkcji vos_strcpy w pliku /goform/exeCommand. Manipulacja argumentem cmdinput prowadzi do przepełnienia bufora na stosie, co może być wykorzystane w atakach zdalnych.
Podatność umożliwia użytkownikowi o niskich uprawnieniach wyodrębnienie zapisanych poświadczeń SSH.
Podatność umożliwia uwierzytelnionemu użytkownikowi domeny ominięcie ograniczeń i manipulację dowolnymi plikami w Repozytorium Kopii Zapasowych.
SGLangs `replay_request_dump.py` zawiera niebezpieczną funkcję pickle.load() bez walidacji i odpowiedniej deserializacji. Atakujący może wykorzystać to, dostarczając złośliwy plik .pkl, co pozwoli na wykonanie jego kodu na urządzeniu uruchamiającym skrypt.
W systemie rezerwacji Cafe Reservation System 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji pliku /curvus2/signup.php w komponencie rejestracji. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.
W urządzeniu Tenda W3 w wersji 1.0.0.3(2204) znaleziono lukę, która dotyczy nieznanego przetwarzania pliku /goform/wifiSSIDset w komponencie obsługi parametrów POST. Manipulacja argumentem index/GO może prowadzić do przepełnienia bufora na stosie.
Wykryto podatność w urządzeniu Tenda W3 w wersji 1.0.0.3(2204), która dotyczy nieznanego kodu w pliku /goform/wifiSSIDget komponentu obsługi parametrów POST. Manipulacja argumentem index prowadzi do przepełnienia bufora na stosie.
W systemie rezerwacji wizyt lekarskich itsourcecode w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /admin/doctor_action.php pozwala na manipulację argumentem ID, co prowadzi do wstrzyknięcia SQL.
W systemie Online Doctor Appointment System w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin/patient_action.php. Manipulacja argumentem patient_id prowadzi do wstrzykiwania SQL.
Wykryto podatność w D-Link DIR-513 w wersji 1.10, która dotyczy nieznanej funkcji w pliku /goform/formEasySetupWizard3. Manipulacja argumentem wan_connected prowadzi do przepełnienia bufora na stosie.
Zidentyfikowano słabość w urządzeniu Tenda W3 w wersji 1.0.0.3(2204). Problem dotyczy funkcji formWifiMacFilterSet w pliku /goform/WifiMacFilterSet, gdzie manipulacja argumentem index/GO może prowadzić do przepełnienia bufora na stosie.
W urządzeniu Tenda W3 w wersji 1.0.0.3(2204) odkryto lukę bezpieczeństwa, która dotyczy funkcji formWifiMacFilterGet w pliku /goform/WifiMacFilterGet. Manipulacja argumentem wl_radio prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.