Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w skrypcie JungleScripts Ajax Short Url Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'username'.
Podatność SQL injection w pliku shop.htm w PaymentProcessorScript.net PPScript umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.
Podatność na przejście katalogu w pliku confirm.php w Netpet CMS 1.9 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka.
Wielokrotne podatności na wstrzykiwanie SQL w pliku Admin/index.asp w Andrews-Web (A-W) BannerAd 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) User i (2) Password.
Podatność SQL injection w pliku cgi-bin/gnudip.cgi w GnuDIP 2.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
W podatności CVE-2009-4719 występuje luka typu SQL injection w pliku index.php w Discloser 0.0.4 rc2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru 'more'.
Nieokreślona podatność w oprogramowaniu zarządzającym zintegrowanym NIC firmy Broadcom w wersjach 1.x przed 1.40.0.0 oraz 8.x przed 8.08 na platformach HP Small Form Factor i Microtower umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Podatność typu directory traversal w komponencie Abbreviations Manager (com_abbrev) w wersji 1.1 dla Joomla! umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.
Podatność typu SQL injection w komponencie TPJobs (com_tpjobs) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_c[] w akcji resadvsearch w pliku index.php.
W podatności CVE-2010-0980 występuje luka typu SQL injection w pliku player.php w statystykach Left 4 Dead (L4D) w wersji 1.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru steamid.
CMS Acidcat w wersji 3.5.x nie blokuje dostępu do pliku install.asp po zakończeniu instalacji, co może umożliwić zdalnym atakującym ponowne uruchomienie procesu instalacji oraz wywołanie innych nieokreślonych skutków poprzez żądania do pliku install.asp i innych skryptów install_*.asp.
Przepełnienie bufora w BarnOwl przed wersją 1.5.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany nagłówek CC:.
Podatność CVE-2010-0975 dotyczy PHPCityPortal, w którym występuje luka w pliku external.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem url.
W PHPCityPortal występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach video_show.php, spotlight_detail.php, real_estate_details.php oraz auto_details.php.
W podatności CVE-2010-0973 występuje luka typu SQL injection w pliku index.php w systemie phppool media Domain Verkaus i Auktions Portal. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność typu directory traversal w komponencie GCalendar (com_gcalendar) w wersji 2.1.5 dla Joomla! umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze controller w pliku index.php.
W phpmylogon.php w PhpMyLogon 2 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
Podatność SQL injection w pliku bannershow.php w Geekhelps ADMP 1.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr click.
Podatność SQL injection w pliku start.php w Eros Webkatalog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji rubrik.
W podatności CVE-2009-4718 występuje luka typu SQL injection w pliku visitorduration.php w Gonafish WebStatCaffe, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru nodayshow.