Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na wstrzykiwanie SQL w rozszerzeniu t3m_affiliate w wersji 0.5.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Solidbase Bannermanagement (SBbanner) w wersji 1.0.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Event Registration (event_registr) w wersji 1.0.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Car (car) przed wersją 0.1.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu AST ZipCodeSearch (ast_addresszipsearch) w wersji 0.5.4 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu AIRware Lexicon (air_lexicon) w wersji 0.0.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
W KSP 2006 FINAL występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu w pliku playlisty .M3U.
W Fat Player 0.6b występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie długiego ciągu w pliku .wav.
Podatność na wstrzykiwanie SQL w narzędziu T3M E-Mail Marketing Tool (t3m) w wersji 0.2.4 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w pliku video.php w EMO Breeder Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idd.
Przepełnienie bufora w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP do nnmrptconfig.exe.
W module ov.dll w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 występuje przepełnienie bufora na stosie w funkcji execvp_nc. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długie żądanie HTTP do webappmon.exe.
Podatność na przejście katalogu w Cisco Internet Streamer, używanym w Cisco Content Delivery System (CDS) w wersjach 2.2.x, 2.3.x, 2.4.x oraz 2.5.x przed wersją 2.5.7, umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą spreparowanego URL.
Biblioteka pam_lsass w Likewise Open 5.4 i CIFS 5.4 przed wersją 8046 oraz 6.0 przed wersją 8234, używana w systemach HP StorageWorks X9000, wykorzystuje logikę 'SetPassword' w kontekście usługi root, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia dla konta Likewise Security Authority (lsassd) z hasłem oznaczonym jako wygasłe.
Podatność SQL injection w pliku flashPlayer/playVideo.php w iScripts VisualCaster umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr product_id.
W module BookLibrary From Same Author (com_booklibrary) w wersji 1.5 i prawdopodobnie wcześniejszych dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji widoku do index.php.
Wielokrotne podatności na wstrzykiwanie SQL w komponencie InterJoomla ArtForms (com_artforms) w wersji 2.1b7.2 RC2 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr viewform w akcjach (1) ferforms lub (2) tferforms oraz parametr id w akcji vferforms do index.php.
Podatność typu SQL injection w komponencie QuickFAQ (com_quickfaq) w wersji 1.0.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w akcji kategorii do index.php.
Podatność na przejście katalogu w pliku loadpanel.php w Interspire ActiveKB umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez sekwencje przejścia katalogu w parametrze Panel.
Podatność na wstrzykiwanie SQL w rozszerzeniu ultraCards (th_ultracards) przed wersją 0.5.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.