Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W wielu miejscach występuje możliwość uruchamiania aktywności z tła w wyniku obejścia kontroli uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.
W wielu lokalizacjach występuje możliwość obejścia uprawnień z powodu błędu typu 'confused deputy'. Podatność ta może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
W wielu lokalizacjach istnieje możliwość obejścia filtra intencji między profilami z powodu błędu logicznego w kodzie. Podatność ta może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
W wielu lokalizacjach istnieje możliwość obejścia filtra intencji z powodu wyścigu (race condition). Podatność ta może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
W systemie zarządzania studentami itsourcecode w wersji 1.0 znaleziono lukę. Manipulacja argumentem ID w pliku /newrecord.php może prowadzić do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania studentami itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /newcurriculm.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zamówień online code-projects w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /admin/ komponentu logowania administratora. Manipulacja argumentem 'Username' prowadzi do ataku typu SQL injection.
Zidentyfikowano słabość w systemie zamówień online w wersji 1.0, która dotyczy nieznanej funkcji w pliku /user_contact.php. Manipulacja argumentem 'Name' prowadzi do podatności na atak typu SQL injection.
W systemie zamówień online w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /user_school.php. Manipulacja argumentem product_id prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.
Zidentyfikowano podatność w projekcie Simple Shopping Cart 1.0, która dotyczy nieznanej funkcji w pliku /adminlogin.php. Manipulacja argumentem admin_username prowadzi do wstrzyknięcia SQL.
W IdeaCMS w wersjach do 1.8 zidentyfikowano podatność, która dotyczy funkcji whereRaw w pliku app/common/logic/index/Coupon.php. Manipulacja argumentem params prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.
Zidentyfikowano podatność w systemie zarządzania studentami itsourcecode w wersji 1.0. Podatność ta dotyczy nieznanego kodu w pliku /edit_user.php, gdzie manipulacja argumentem fname prowadzi do wstrzyknięcia SQL.
W kodzie projektu Simple Leave Manager w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /request.php. Manipulacja argumentem staff_id prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.
W systemie wymiany walut Code-Projects w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /editotheraccount.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.
Zidentyfikowano podatność w systemie wymiany walut Code-Projects w wersji 1.0. Manipulacja argumentem ID w pliku /edittrns.php prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.
W systemie wymiany walut Code-Projects w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanego przetwarzania pliku /viewserial.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.
W systemie wymiany walut Code-Projects w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania biblioteką Advanced Library Management System w wersji 1.0 odkryto lukę. Manipulacja argumentem roll_number w pliku /member_search.php może prowadzić do wstrzyknięcia SQL, co stwarza poważne zagrożenie.
W systemie zarządzania biblioteką Advanced Library Management System w wersji 1.0 wykryto podatność. Manipulacja argumentem book_id w pliku /delete_book.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez zdalnego atakującego.
W systemie zarządzania biblioteką Advanced Library Management System w wersji 1.0 wykryto podatność bezpieczeństwa. Manipulacja argumentem user_id w pliku /delete_member.php prowadzi do możliwości wykonania ataku typu SQL injection.