Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2009-4712 występuje luka typu SQL injection w pliku index.php w skrypcie Tukanas Classifieds (znanym również jako EasyClassifieds) w wersji 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr b.
Podatność na wstrzykiwanie SQL w rozszerzeniu CoolURI (cooluri) przed wersją 1.0.16 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2008-6686.
Podatność SQL injection w rozszerzeniu Reset backend password (cwt_resetbepassword) w wersji 1.20 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu datamints Newsticker (datamints_newsticker) przed wersją 0.7.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w rozszerzeniu Front End News Submitter (gb_fenewssubmit) w wersji 0.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Webesse Image Gallery (ws_gallery) w wersji 1.0.4 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Tour Extension (pm_tour) przed wersją 0.0.13 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Myth download (myth_download) w wersji 0.1.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
W module Qas (znanym również jako Quas) dla XOOPS Celepar występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr codigo w plikach aviso.php i imprimir.php oraz parametr cod_categoria w pliku categoria.php.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie elementów HTML IMG.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Problem ten jest związany z właściwością wyświetlania run-in w arkuszach stylów CSS.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez odpowiednie manipulacje związane z 'callbackami dla elementów HTML'.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez dokument HTML z nieprawidłowo zagnieżdżonymi tagami.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez elementy HTML z kierunkiem tekstu od prawej do lewej (RTL).
W oprogramowaniu Employee Timeclock Software w wersji 0.99 występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło w plikach (a) auth.php lub (b) login_action.php.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument XML.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie treści związanych z elementem obiektu HTML.
Implementacja kaskadowych arkuszy stylów (CSS) w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez odpowiednio przygotowane argumenty formatu.
Safari firmy Apple przed wersją 4.0.5 na system Windows nieprawidłowo weryfikuje zewnętrzne schematy URL, co pozwala zdalnym atakującym na otwieranie lokalnych plików oraz wykonywanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.
ImageIO w Apple Safari przed wersją 4.0.5 oraz iTunes przed wersją 9.1 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany obraz TIFF.