Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Framelink Figma MCP Server w wersjach przed 0.6.3 pozwala nieautoryzowanemu zdalnemu atakującemu na wykonywanie dowolnych poleceń systemu operacyjnego poprzez spreparowane żądanie HTTP POST zawierające metaznaki powłoki. Wrażliwy punkt końcowy nieprawidłowo oczyszcza dane wejściowe dostarczane przez użytkownika, co umożliwia atakującemu wstrzykiwanie złośliwych poleceń.
Wykryto podatność w SourceCodester Simple E-Commerce Bookstore w wersji 1.0, która dotyczy nieznanej funkcji w pliku /register.php. Manipulacja argumentem register_username prowadzi do wstrzyknięcia SQL.
W systemie zarządzania rezerwacjami weselnymi SourceCodester w wersji 1.0 wykryto podatność bezpieczeństwa. Dotyczy ona funkcji insertReservation w pliku function.php, gdzie manipulacja argumentem number prowadzi do wstrzykiwania SQL. Atak może być przeprowadzony zdalnie.
W systemie zarządzania rezerwacjami weselnymi SourceCodester w wersji 1.0 odkryto lukę bezpieczeństwa. Podatność ta dotyczy nieznanego kodu w pliku /global.php i umożliwia wstrzyknięcie SQL poprzez manipulację argumentem User.
Zidentyfikowano podatność w SourceCodester Simple E-Commerce Bookstore w wersji 1.0, która dotyczy nieznanej części pliku /index.php. Manipulacja argumentem login_username prowadzi do wstrzykiwania SQL.
W systemie zarządzania biblioteką Advanced Library Management System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem user_id w pliku /view_member.php może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.
W systemie zarządzania hotelami i pensjonatami SourceCodester w wersji 1.0 odkryto podatność. Manipulacja argumentem currsymbol w pliku /edit_curr.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania hotelami i pensjonatami SourceCodester w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /edit_room.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania hotelami i pensjonatami SourceCodester w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /edit_customer.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.
Wtyczka Find Me On WordPress w wersjach do 2.0.9.1 nie sanitizuje i nie ucieka parametru przed jego użyciem w zapytaniu SQL, co pozwala subskrybentom i wyżej na przeprowadzanie ataków typu SQL injection.
Zidentyfikowano słabość w systemie przetwarzania transkryptów studentów itsourcecode w wersji 1.0. Manipulacja argumentem 'uname' w pliku /login.php może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
Zidentyfikowano podatność w systemie zarządzania urlopami itsourcecode w wersji 1.0, która dotyczy nieznanej funkcji pliku /reset.php. Manipulacja argumentem employid prowadzi do wstrzykiwania SQL.
Wtyczka RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login dla WordPress jest podatna na atak typu SQL Injection we wszystkich wersjach do i włącznie z 6.0.6.2. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.
Wykryto podatność w SourceCodester Simple E-Commerce Bookstore w wersji 1.0, która dotyczy nieznanej funkcji w pliku /cart.php. Manipulacja argumentem 'remove' prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
Wtyczka Motors – Car Dealership & Classified Listings dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików podczas usuwania zdjęć profilowych w wersjach do 1.4.89 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej usuwanie dowolnych plików na serwerze.
W systemie Web-Based Inventory and POS w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /login.php. Manipulacja argumentem emailid może prowadzić do wstrzyknięcia SQL.
W systemie zarządzania głosowaniem online Campcodes Advanced w wersji 1.0 odkryto podatność. Manipulacja argumentem 'Username' w pliku /admin/login.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez zdalnego atakującego.
Niebezpieczna implementacja protokołu DNET w produkcie CGM MEDICO umożliwia atakującym w intranecie podsłuchiwanie i manipulowanie danymi, ponieważ szyfrowanie jest opcjonalne dla tego połączenia.
Wykryto podatność w projekcie E-Commerce Website w wersji 1.0, która dotyczy nieznanej funkcji w pliku /pages/edit_order_details.php. Manipulacja argumentem order_id prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.
W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto lukę bezpieczeństwa. Manipulacja argumentem delid w pliku /admin/invoices.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.