Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w komponencie redSHOP (com_redshop) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w pliku index.php.
W skrypcie 2daybiz Custom T-Shirt Design zidentyfikowano wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry sbid w pliku products_details.php, pid w pliku products/products.php oraz designid w pliku designview.php.
W podatności CVE-2010-2690 występuje luka typu SQL injection w komponencie JOOFORGE Gamesbox (com_gamesbox) w wersji 1.0.2 oraz prawdopodobnie wcześniejszych dla Joomla!. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji consoles w pliku index.php.
W podatności CVE-2010-2689 występuje luka typu SQL injection w pliku cont_form.php w systemie zarządzania treścią Internet DM WebDM CMS. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cf_id.
Podatność SQL injection w pliku detail.asp w aplikacji Site2Nite Boat Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.
Podatność na wstrzykiwanie SQL w pliku printdetail.asp w aplikacji Site2Nite Boat Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Id.
W module TopManage OLK w wersji 1.91.30 dla SAP występują wielokrotne podatności na wstrzykiwanie SQL w pliku clientes.asp. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL za pomocą parametrów PriceFrom, PriceTo i InvFrom podczas zaawansowanego wyszukiwania.
Plik siteadmin/adduser.php w systemie zarządzania treścią Customer Paradigm PageDirector nieprawidłowo ogranicza dostęp, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń i dodanie użytkowników administracyjnych za pomocą bezpośredniego żądania.
Podatność typu SQL injection w pliku index.php w systemie zarządzania treścią Customer Paradigm PageDirector umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-2683 występuje luka typu SQL injection w pliku result.php w systemie zarządzania treścią Customer Paradigm PageDirector. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sub_catid.
Podatność na przejście katalogu w komponencie Realtyna Translator (com_realtyna) w wersji 1.0.15 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie .. (kropka kropka) w parametrze kontrolera do index.php.
Podatność CVE-2010-2681 dotyczy komponentu SEF404x (com_sef) w Joomla!, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig.absolute.path w pliku index.php.
Przepełnienie bufora w Ruby 1.9.x przed wersją 1.9.1-p429 na systemie Windows może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez odpowiednio skonstruowaną wartość ARGF.inplace_mode, która nie jest prawidłowo obsługiwana podczas tworzenia nazw plików kopii zapasowych.
Podatność SQL injection w pliku ogp_show.php w Online Guestbook Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru display.
Wielokrotne podatności na wstrzykiwanie SQL w pliku login.php w EZ Webitor umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) txtUserId (Nazwa użytkownika) oraz (2) txtPassword (Hasło).
W pliku admin/manage_users.php w TotalCalendar 2.4 brak jest wymogu uwierzytelnienia administracyjnego, co pozwala zdalnym atakującym na zmianę dowolnych haseł za pomocą parametrów newPW1 i newPW2.
Podatność CVE-2009-4928 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w TotalCalendar 2.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze inc_dir.
WB News w wersji 2.1.2 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez zmodyfikowany cookie WBNEWS, co zostało udowodnione przez ustawienie tego cookie na wartość 1.
W podatności CVE-2010-2679 występuje luka typu SQL injection w komponencie Weblinks (com_weblinks) w Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji widoku do index.php.
W komponentach xmap (com_xmap) dla Joomla! występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w pliku index.php.