Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku frontend/assets/ajax/checkusername.php w komponencie AlphaUserPoints (com_alphauserpoints) w wersji 1.5.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr username2points.
Przepełnienie bufora w routerze bezprzewodowym Linksys WRT54GL umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem został zademonstrowany przez pewien moduł w VulnDisco Pack Professional 8.10 do 8.11.
Nieokreślona podatność w urządzeniu McAfee Email and Web Security Appliance 5.1 VMtrial pozwala zdalnym atakującym na odczyt dowolnych plików poprzez nieznane wektory. Problem został zademonstrowany przez pewien moduł w VulnDisco Pack Professional w wersjach od 8.9 do 8.11.
W podatności CVE-2009-3338 występuje przepełnienie bufora na stosie w programie EffectMatrix (E.M.) Magic Morph w wersji 1.95b. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie długiego ciągu w pliku .mor.
Wtyczka Freetag (serendipity_event_freetag) przed wersją 3.09 dla Serendipity (S9Y) zawiera podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślony parametr związany z meta słowami kluczowymi w wpisie blogowym.
Podatność typu SQL injection w pliku auction_details.php w PHP Pro Bid umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr auction_id.
Podatność SQL injection w komponencie TurtuShout 0.11 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole 'Name'.
Nieokreślona podatność w interfejsie zdalnego zarządzania (RMI) dla bibliotek taśmowych MSL oraz autoloaders 1/8 G2 w oprogramowaniu firmware HP StorageWorks, umożliwiająca zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory.
Podatność SQL injection w komponencie Lhacky! Extensions Cave Joomla! Integrated Newsletters (JINC) w wersji 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid w akcji messages w pliku index.php.
Podatność CVE-2009-3333 dotyczy zdalnego włączenia pliku w PHP w pliku koesubmit.php komponentu koeSubmit (com_koesubmit) w wersji 1.0 dla Mambo. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.
Podatność SQL injection w komponencie JBudgetsMagic (com_jbudgetsmagic) w wersjach od 0.3.2 do 0.4.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bid w akcji mybudget w pliku index.php.
Wielokrotne podatności na zdalne włączenie pliku PHP w DDL CMS 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze wwwRoot w plikach (1) header.php, (2) submit.php, (3) submitted.php oraz (4) autosubmitter/index.php.
W Winplot 1.25.0.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez spreparowany plik Plot2D (.wp2).
Wielokrotne podatności na wstrzykiwanie SQL w WX-Guestbook 1.1.208 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) QUERY w search.php oraz (2) USERNAME w login.php.
W systemie zarządzania treścią CMScontrol w wersji 7.x występuje podatność na atak typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id_menu.
Podatność typu SQL injection w komponencie Survey Manager (com_surveymanager) w wersji 1.5.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr stype w akcji editsurvey do pliku index.php.
Podatność CVE-2009-3324 dotyczy zdalnego włączenia pliku w PHP w pliku include/prodler.class.php w wersji ProdLer 2.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze sPath.
Wielokrotne podatności na zdalne dołączanie plików PHP w systemie BAnner ROtation System mini (BAROSmini) w wersji 0.32.595 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze baros_path oraz w parametrze main_path. Atakujący mogą wykorzystać te luki w plikach include/common_functions.php, lib_users.php, lib_stats.php i lib_slots.php.
Router WLAN Siemens Gigaset SE361 pozwala zdalnym atakującym na wywołanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez zalewanie go stworzonymi pakietami TCP na porcie 1723.
Podatność SQL injection w pliku poems.php w DCI-Designs Dawaween 1.03 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji sec list. Jest to inny wektor niż w przypadku CVE-2006-1018.