Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
SugarCRM w wersjach przed 13.0.4 oraz 14.x przed 14.0.1 umożliwia atak typu SSRF w module API z powodu możliwości ograniczonego wstrzykiwania kodu.
W systemie rejestracji użytkowników i zarządzania użytkownikami PHPGurukul w wersji 3.3 odkryto krytyczną podatność. Manipulacja argumentem 'uid' w pliku /admin/user-profile.php prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.
W systemie rezerwacji online (wersja 1.0) odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /get_town.php. Manipulacja argumentem countryid prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie rezerwacji wizyt online w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem townid w pliku /getclinic.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /getdoctordaybooking.php, gdzie manipulacja argumentem cid prowadzi do wstrzyknięcia SQL.
W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /pages/product_update.php, gdzie manipulacja argumentem 'image' prowadzi do nieograniczonego przesyłania plików.
W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /pages/product_update.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'sid' w pliku /pages/receipt_credit.php prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.
W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem sid w pliku /pages/reprint_cash.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania wynikami studentów PHPGurukul w wersji 2.0 odkryto krytyczną podatność. Manipulacja argumentem 'nid' w pliku /notice-details.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W kodzie projektu Job Diary w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /view-details.php, gdzie manipulacja argumentem job_id prowadzi do wstrzyknięcia SQL.
W systemie Jinher OA w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /c6/Jhsoft.Web.message/ToolBar/DelTemp.aspx. Manipulacja tym plikiem prowadzi do odniesienia zewnętrznego bytu XML, co może być wykorzystane w ataku.
W systemie zarządzania parkingiem pojazdów PHPGurukul w wersji 1.13 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /admin/index.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
W systemie rezerwacji online w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /getDay.php. Manipulacja argumentem cidval prowadzi do wstrzyknięcia SQL.
W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /cancelbookingpatient.php, gdzie manipulacja argumentem appointment prowadzi do wstrzyknięcia SQL.
W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /ulocateus.php. Manipulacja argumentem doctorname prowadzi do wstrzykiwania SQL.
W kodzie projektu Modern Bag w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/contact-list.php, gdzie manipulacja argumentem idStatus prowadzi do wstrzyknięcia SQL.
W kodzie projektu Modern Bag w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /admin/slideupdate.php, gdzie manipulacja argumentem idSlide prowadzi do wstrzyknięcia SQL.
W kodzie projektu Modern Bag w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcji w pliku /contact-back.php, gdzie manipulacja argumentem contact-name prowadzi do wstrzyknięcia SQL.
W kodzie projektu Modern Bag w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /admin/productadd_back.php, gdzie manipulacja argumentem namepro prowadzi do wstrzyknięcia SQL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS