Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2009-2634 dotyczy zdalnego włączenia pliku w PHP w pliku toolbar_ext.php komponentu MediaLibrary w Joomla! w wersji 1.5.3 Basic. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.
Podatność CVE-2009-2633 dotyczy zdalnego włączenia pliku w PHP w pliku toolbar_ext.php komponentu VehicleManager 1.0 Basic dla Joomla!. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.
Podatność SQL injection w pliku login.asp w DataCheck Solutions V-SpacePal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Szczegóły dotyczące tej podatności pochodzą z informacji od osób trzecich.
W module Surveys (znanym również jako NS-Polls) w MDPro (MD-Pro) w wersji 1.083.x występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pollID w akcji wyników w modules.php.
W medialib.dll w BaoFeng Storm 3.9.62 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej ścieżki w atrybucie source elementu item w pliku playlisty .smpl.
Podatność SQL injection w pliku z_admin_login.asp w DataCheck Solutions SitePal 1.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Informacje na temat tej podatności pochodzą z nieznanego źródła.
Podatność SQL injection w pliku z_admin_login.asp w DataCheck Solutions LinkPal 1.x pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Informacje na temat tej podatności pochodzą z nieznanego źródła.
Podatność SQL injection w pliku login.aspx w ProSMDR umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru txtUser. Informacje na temat tej podatności pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.
Podatność SQL injection w komponencie amoCourse dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji kategorii do index.php.
Podatność SQL injection w komponencie com_pinboard dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr task w akcji showpic w pliku index.php.
Wielokrotne podatności na wstrzykiwanie SQL w pliku adminlogin.asp w Zen Help Desk 2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) userid (znany również jako nazwa użytkownika) oraz (2) PassWord w admin.asp.
Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Escon SupportPortal Pro 3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) cat i (2) tid.
Podatność SQL injection w komponencie Joomlaequipment (znanym również jako JUser lub com_juser) w wersji 2.0.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji show_profile w pliku index.php.
Podatność SQL injection w pliku index.php w RadCLASSIFIEDS Gold 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr seller w akcji wyszukiwania.
Moduł Policy Agent 2.2 dla SJS Web Proxy Server 4.0 w Sun Java System (SJS) umożliwia zdalnym atakującym spowodowanie awarii demona poprzez wysłanie żądania GET.
Podatność SQL injection w pliku censura.php w Censura 1.16.04 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr itemid w akcji szczegółów.
Podatność SQL injection w pliku guestbook.php w PHPJunkYard GBook 1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mes_id.
W module MyAnnonces dla E-Xoopport 3.1 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr lid w akcji viewannonces w pliku index.php.
W podatności CVE-2009-2590 występuje luka typu SQL injection w pliku showcategory.php w skrypcie Hutscripts PHP Website. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.
Podatność SQL injection w pliku index.php w Mlffat 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ciasteczko członkowskie w akcji edycji profilu konta. Jest to inny wektor niż CVE-2009-1731.