Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku index.php w PlainCart 1.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru p.
Podatność SQL injection w pliku index.php w Diesel Pay umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr area w akcji przeglądania.
Podatność typu SQL injection w pliku jobs/jobseekers/job-info.php w serwisie Diesel Job Site umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr job_id.
Podatność typu SQL injection w pliku image_gallery.php w wtyczce Akira Powered Image Gallery (image_gallery) w wersji 0.9.6.2 dla e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr image w akcji image-detail.
Podatność na wstrzykiwanie SQL w pliku event.php w Mevin Productions Basic PHP Events Lister 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wtyczka pd_churchsearch dla TYPO3 przed wersją 0.1.1 oraz wersjami 0.2.10 i wcześniejszymi z serii 0.2.x zawiera podatność na atak typu SQL injection. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu My quiz and poll (myquizpoll) przed wersją 0.1.4 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Random Prayer 2 (ste_prayer2) przed wersją 0.0.3 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność na wstrzykiwanie SQL w rozszerzeniu Simple Random Objects (mw_random_objects) w wersji 1.0.3 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność typu SQL injection w rozszerzeniu auto BE User Registration (autobeuser) w wersji 0.0.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w edytorze adresów FE dla rozszerzenia tt_address oraz direct mail (dmaddredit) w wersji 0.4.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Swigmore institute (cgswigmore) przed wersją 0.1.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu HBook (h_book) w wersji 2.3.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność SQL injection w pliku section.php w 6rbScript 3.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr singerid w akcji singers.
W podatności CVE-2008-6452 występuje luka typu SQL injection w pliku show_vote.php w wersjach Oceandir 2.9 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku humor.php w jPORTAL 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Może to pokrywać się z CVE-2004-2036 lub CVE-2005-3509.
Wersja 1.0 Media Commands zawiera wiele podatności typu przepełnienie bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania awarii aplikacji poprzez długi ciąg w plikach playlist M3U, M3l, TXT i LRC.
Wielokrotne podatności na wstrzykiwanie SQL w nForum 1.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w showtheme.php oraz (2) user w userinfo.php.
Podatność SQL injection w pliku ejemplo/paises.php w isiAJAX 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Funkcja icmp_send w jądrze Linux przed wersją 2.6.25, skonfigurowana jako router z trasą REJECT, nie zarządza poprawnie pamięcią podręczną docelową niezależną od protokołu w niektórych sytuacjach. To może prowadzić do odmowy usługi poprzez wysyłanie dużej liczby pakietów do wielu adresów IP w tej trasie REJECT.