Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku func/login.php w MercuryBoard w wersji 1.1.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nagłówka User-Agent HTTP ($_SERVER['HTTP_USER_AGENT']).
Podatność na przejście do katalogu w rozszerzeniu wt_gallery w wersji 2.5.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym odczyt dowolnych plików graficznych oraz ustalenie struktury katalogów za pomocą nieokreślonych wektorów.
Podatność SQL injection w pliku getin.php w WEBBDOMAIN WebShop w wersjach 1.2, 1.1, 1.02 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
Podatność na wstrzykiwanie SQL w pliku getin.php w WEBBDOMAIN Quiz 1.02 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
Podatność SQL injection w pliku getin.php w WEBBDOMAIN Polls (wersje 1.0 i 1.01) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
W podatności CVE-2008-6624 występuje luka typu SQL injection w pliku getin.php w aplikacji WEBBDOMAIN Petition w wersjach 1.02, 2.0 i 3.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
Podatność SQL injection w pliku getin.php w WEBBDOMAIN Post Card (znanym również jako Web Postcards) w wersji 1.02 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr username.
W podatności CVE-2008-6622 występuje luka typu SQL injection w pliku choosecard.php w aplikacji WEBBDOMAIN Post Card w wersjach 1.02, 1.01 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.
Nieokreślona podatność w GraphicsMagick przed wersją 1.2.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez nieokreślone wektory w obrazach DPX.
Wielokrotne podatności na wstrzykiwanie SQL w ClassSystem 2.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr teacher_id w plikach class/HomepageMain.php oraz class/HomepageTop.php, a także parametr message_id w pliku class/MessageReply.php.
Podatność SQL injection w pliku index.php w Zen Software Zen Cart 2008 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru keyword na stronie advanced_search_result.
Wielokrotne podatności na wstrzykiwanie SQL w pliku microcms-admin-login.php w IBD Micro CMS 3.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry administrators_username (pole Nazwa użytkownika) lub administrators_pass (pole Hasło).
Wielokrotne podatności na zdalne włączenie pliku PHP w Acute Control Panel 1.0.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze theme_directory w plikach (1) container.php i (2) header.php w katalogu themes.
W podatności CVE-2009-1247 występuje luka typu SQL injection w pliku login.php w Acute Control Panel 1.0.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
Wielokrotne podatności na przejście katalogu w Blogplus 1.0 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w różnych parametrach. Atakujący mogą manipulować parametrami w plikach PHP, co prowadzi do nieautoryzowanego dostępu do systemu plików.
Wielokrotne podatności na wstrzykiwanie SQL w funkcji insert_to_pastebin w pliku php/cccp-admin/inc/functions.php w CCCP Community Clan Portal Pastebin przed wersją 2.80 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) subject, (2) language i (3) nickname w pliku php/cccp-pages/submit.php.
Plik uploader.php w minimal-ablog 0.4 nie ogranicza prawidłowo dostępu, co pozwala zdalnym atakującym na uzyskanie uprawnień administracyjnych poprzez bezpośrednie żądanie.
W podatności CVE-2008-6611 występuje luka typu SQL injection w pliku index.php w Minimal ABlog 0.4, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Nieokreślona podatność w vmci.sys w interfejsie komunikacji maszyn wirtualnych (VMCI) w VMware Workstation 6.5.1 i wcześniejszych, VMware Player 2.5.1 i wcześniejszych, VMware ACE 2.5.1 i wcześniejszych oraz VMware Server 2.0.x przed wersją 2.0.1 build 156745, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.
W systemach VMware Workstation, Player, ACE i Server występuje podatność typu przepełnienie bufora w sterowniku VNnc Codec. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową lub plik wideo.