Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Zidentyfikowano podatność w Vaelsys VaelsysV4 do wersji 5.1.0/5.4.0, która dotyczy funkcji execute_DataObjectProc w pliku /grid/vgrid_server.php komponentu interfejsu webowego. Manipulacja argumentem xajaxargs prowadzi do wstrzyknięcia poleceń systemowych.
Wersje pakietu ssrfcheck przed 1.2.0 są podatne na atak typu Server-Side Request Forgery (SSRF) z powodu niekompletnej listy adresów IP do zablokowania. Pakiet nie klasyfikuje zarezerwowanej przestrzeni adresowej 224.0.0.0/4 (Multicast) jako niewłaściwej, co umożliwia atakującym tworzenie żądań kierowanych do tych adresów multicast.
W kodzie projektu Exam Form Submission w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /register.php, gdzie manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików.
W kodzie projektu Exam Form Submission w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej części pliku /admin/delete_s6.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W kodzie projektu Exam Form Submission w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/delete_s5.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.
W kodzie projektu Exam Form Submission w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /admin/delete_s4.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
Wykryto krytyczną podatność w projekcie Exam Form Submission w wersji 1.0, która dotyczy nieznanej funkcji w pliku /admin/update_s4.php. Manipulacja argumentem 'credits' prowadzi do wstrzykiwania SQL.
Wykryto krytyczną podatność w projekcie kodu Exam Form Submission w wersji 1.0, która dotyczy nieznanego przetwarzania pliku /admin/update_s3.php. Manipulacja argumentem 'credits' prowadzi do wstrzykiwania SQL.
W systemie zamówień online w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /signup.php. Manipulacja argumentem firstname prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.
W systemie zarządzania przesyłkami 1000 Projects ABC w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'From' w pliku /report.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W kodzie projektu Exam Form Submission 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /user/dashboard.php, gdzie manipulacja argumentem phone prowadzi do wstrzyknięcia SQL.
Wykryto krytyczną podatność w projekcie Exam Form Submission w wersji 1.0, dotyczącą nieznanej funkcjonalności pliku /admin/. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL.
Wykryto krytyczną podatność w projekcie Exam Form Submission 1.0, która dotyczy nieznanej funkcji w pliku /admin/update_s2.php. Manipulacja argumentem 'credits' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W kodzie projektu Exam Form Submission 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/update_s1.php, gdzie manipulacja argumentem credits prowadzi do wstrzyknięcia SQL.
W systemie zamówień online code-projects w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /admin/edit_product.php, gdzie manipulacja argumentem 'Name' prowadzi do wstrzyknięcia SQL.
W systemie zamówień online code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Name' w pliku /admin/product.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zamówień online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/delete_member.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W systemie zamówień online code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/user.php, gdzie manipulacja argumentem 'un' prowadzi do wstrzyknięcia SQL.
W systemie zamówień online w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcji w pliku /admin/delete_user.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
Wykryto podatność w Engeman Web do wersji 12.0.0.2, która dotyczy nieznanej funkcji w pliku /Login/RecoveryPass na stronie odzyskiwania hasła. Manipulacja argumentem LanguageCombobox w ciasteczku prowadzi do możliwości wstrzyknięcia SQL.