Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku default.aspx w Active Web Helpdesk 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CategoryID.
Podatność na wstrzykiwanie SQL w pliku pics_pre.asp w Gallery MX 2.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ID.
Podatność SQL injection w pliku calendar_Eventupdate.asp w Calendar Mx Professional 2.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.
Podatność CVE-2008-6377 dotyczy zdalnego włączenia pliku w PHP w pliku include/global.php w Multi SEO phpBB 1.1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pfad.
Podatność SQL injection w pliku main.asp w Jbook umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła (pass).
Podatność SQL injection w pliku default.asp w Ocean12 FAQ Manager Pro 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ID w akcji Cat.
Podatność SQL injection w pliku login.asp w Ocean12 Membership Manager Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika (Username).
W podatności CVE-2008-6369 występuje luka typu SQL injection w pliku default.asp w Ocean12 Contact Manager Pro w wersji 1.02. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Sort.
Podatność SQL injection w pliku index.php w Chipmunk Guestbook 1.4m umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr start.
Podatność CVE-2008-6367 dotyczy nieograniczonego przesyłania plików w skrypcie Photos/create_album.php w Social Groupie. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu przez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu poprzez bezpośrednie żądanie.
Podatność SQL injection w pliku logon.jsp w oprogramowaniu Ad Server Solutions Affiliate Software Java 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika i (2) hasło, co może być związane z parametrami uname i pass w logon_process.jsp.
Podatność SQL injection w pliku logon.jsp w oprogramowaniu Ad Management Software Java pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) password. Problem dotyczy parametrów uname lub pass w plikach logon.jsp lub logon_processing.jsp.
Podatność SQL injection w pliku logon_process.jsp w rozwiązaniu Ad Server Solutions Banner Exchange Solution Java umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika (uname) oraz (2) hasło (pass).
W programie DesignWorks Professional w wersjach 4.3.1 i 5.0.7 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .cct.
Podatność na wstrzykiwanie SQL w pliku sitepage.php w skrypcie Multiple Membership Script 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w pliku group_index.php w aplikacji Social Groupie umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność na wstrzykiwanie SQL w pliku index.asp w ASP-CMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cha.
Podatność na wstrzykiwanie SQL w pliku home.html w Xpoze Pro 4.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr menu.
Podatność SQL injection w pliku listtest.php w TurnkeyForms Local Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr r.
Podatność SQL injection w pliku survey_results_text.php w TurnkeyForms Business Survey Pro 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.