Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2008-6347 dotyczy zdalnego włączenia pliku w PHP w pliku lib/onguma.class.php komponentu Onguma Time Sheet (com_ongumatimesheet20) w wersji 2.0 4b dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.
Podatność SQL injection w pliku Forum.php w SolarCMS w wersjach 0.53.8 i 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w indes.php.
Podatność na wstrzykiwanie SQL w rozszerzeniu TU-Clausthal Staff (tuc_staff) w wersji 0.3.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu WEBERkommunal Facilities (wes_facilities) w wersji 2.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
W module zarządzania wolontariuszami (com_volunteer) w wersji 2.0 dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr job_id w akcji jobshow w pliku index.php.
Podatność na przejście do katalogu w pliku download.php narzędzia eMetrix Online Keyword Research Tool umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku.
Podatność na przejście do katalogu w pliku download.php w eMetrix Extract Website umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze nazwy pliku.
Podatność SQL injection w pliku login.php w Simple Customer 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.
Podatność SQL injection w pliku Employee/login.asp w Pre ASP Job Board umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Username i (2) Password, dostępne z pliku Employee/emp_login.asp.
Podatność SQL injection w pliku view.php w Butterfly Organizer w wersjach 2.0.0 i 2.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku index.php w ProQuiz 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła. Jest to inny wektor niż w przypadku CVE-2008-6312.
Podatność SQL injection w pliku login.php w Simple Customer, pobranym 18 listopada 2008 roku, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru email.
Podatność SQL injection w pliku forummessages.cfm w CF_Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categorynbr.
Podatność SQL injection w pliku forummessages.cfm w CFMSource CF_Auction umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categorynbr.
Podatność SQL injection w pliku index.cfm w CFMBlog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categorynbr.
Podatność SQL injection w pliku index.cfm w CF Shopkart 5.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Category w akcji ViewCategory.
Podatność SQL injection w pliku calendarevent.cfm w CF_Calendar umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru calid.
Podatność CVE-2008-6318 dotyczy PHPmyGallery 1.5 beta i polega na zdalnym dołączeniu pliku, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez parametr admindir. Jest to inny wektor niż w przypadku CVE-2008-6317.
Podatność CVE-2008-6315 dotyczy PHPmyGallery 1.0 beta2 i polega na zdalnym włączeniu pliku, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem confdir.
Podatność SQL injection w pliku tag_board.php w module Tag Board w wersji 4.0 i wcześniejszych dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji usuwania.