Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W jądrze Linux wykryto błąd wyścigu w dyscyplinie kolejkowania PRIO (net_sched). Wyścig między qdisc_tree_flush_backlog() a qdisc_tree_reduce_backlog() może prowadzić do niedomiaru licznika pakietów (qlen). Poprawka zastępuje qdisc_tree_flush_backlog() przez qdisc_purge_queue().
W systemie zarządzania katalogiem PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem searchdata w pliku /searchdata.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie rejestracji przedszkoli PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'fathername' w pliku /enrollment.php prowadzi do ataku typu SQL injection, co może umożliwić zdalne przeprowadzenie ataku.
W systemie rejestracji przedszkoli PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem gname w pliku /visit.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.
W systemie rejestracji przedszkoli PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /admin/check_availability.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.
W systemie Online Shoe Store w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /admin/confirm.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.
W kodzie projektu Online Shoe Store w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/admin_running.php, gdzie manipulacja argumentem qty prowadzi do wstrzyknięcia SQL.
W kodzie projektu Online Shoe Store w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /cart2.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /pages/cat_update.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.
W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /pages/cat_add.php, gdzie manipulacja argumentem Category prowadzi do wstrzykiwania SQL.
W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem cid w pliku /pages/cash_transaction.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.
W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej części pliku /pages/account_add.php, gdzie manipulacja argumentem id/amount prowadzi do wstrzykiwania SQL.
W systemie PHPGurukul Emergency Ambulance Hiring Portal w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem Message w pliku /index.php prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.
W kodzie projektu Online Shoe Store w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /function/edit_customer.php, gdzie manipulacja argumentem firstname prowadzi do ataku typu SQL injection.
W systemie Online Shoe Store w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /admin/admin_index.php, gdzie manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.
W kodzie projektu Online Shoe Store w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej części pliku /admin/admin_feature.php, gdzie manipulacja argumentem product_code prowadzi do wstrzyknięcia SQL.
W systemie Online Shoe Store w wersji 1.0 zidentyfikowano krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /cart.php, gdzie manipulacja argumentem qty[] prowadzi do wstrzyknięcia SQL.
W systemie Online Shoe Store w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /contactus1.php, gdzie manipulacja argumentem Message prowadzi do wstrzyknięcia SQL.
W systemie zarządzania rekordami pracowników PHPGurukul w wersji 1.3 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /admin/editempeducation.php, gdzie manipulacja argumentem yopgra prowadzi do wstrzykiwania SQL.
W systemie zarządzania hostelami w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /empty_rooms.php, gdzie manipulacja argumentem search_box prowadzi do wstrzyknięcia SQL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS