Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie zarządzania zapasami w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /php_action/createCategories.php. Manipulacja argumentem categoriesStatus prowadzi do wstrzyknięcia SQL.
W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /php_action/editCategories.php, gdzie manipulacja argumentem editCategoriesName prowadzi do wstrzykiwania SQL.
W systemie zakupów online Agri-Trading 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /transactionsave.php. Manipulacja argumentem 'del' prowadzi do wstrzyknięcia SQL.
W systemie Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /edituser.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W systemie Simple Pizza Ordering System 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcji w pliku /edituser-exec.php. Manipulacja argumentem userid prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /update.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.
W systemie Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /addcatexec.php. Manipulacja argumentem textfield prowadzi do wstrzykiwania SQL, co może być zainicjowane zdalnie.
W systemie Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /salesreport.php. Manipulacja argumentem dayfrom prowadzi do wstrzyknięcia SQL.
W systemie zarządzania inwentarzem code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem user_id w pliku /changeUsername.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
W systemie Online Bidding System w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /showprod.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.
W systemie Online Bidding System w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /administrator. Manipulacja argumentem aduser prowadzi do wstrzykiwania SQL.
W systemie Online Bidding System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcji w pliku /bidlog.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie Online Bidding System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /details.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W systemie Online Bidding System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /bidnow.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W systemie Online Bidding System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /login.php. Manipulacja argumentem User prowadzi do wstrzyknięcia SQL.
W systemie rezerwacji hotelowej Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /admin/execedituser.php, gdzie manipulacja argumentem userid prowadzi do ataku typu SQL injection.
W systemie rezerwacji hotelowej Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem Start w pliku /reservation/demo.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
W systemie rezerwacji hotelowej Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem Start w pliku /reservation/order.php prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.
W systemie rezerwacji hotelowej Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Name' w pliku /messageexec.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.
W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /admin/delete_pending.php, gdzie manipulacja argumentem transaction_id prowadzi do wstrzyknięcia SQL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS