Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2008-6258 występuje luka typu SQL injection w pliku users.asp w QuadComm Q-Shop 3.0 oraz prawdopodobnie wcześniejszych wersjach, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) UserID i (2) Pwd.
Podatność SQL injection w pliku default.asp w Openasp 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idpage w module stron.
W podatności CVE-2008-6254 występuje luka typu SQL injection w pliku scripts/documents.php w systemie Jadu Galaxies, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr categoryID.
W programie smc w smcFanControl 2.1.2 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu oraz uzyskanie uprawnień poprzez długą opcję -k.
Nieokreślona podatność w menedżerze kolejek w IBM WebSphere MQ (WMQ) 5.3, 6.0 przed wersją 6.0.2.6 oraz 7.0 przed wersją 7.0.0.2 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez polecenia związane z (1) setmqaut, (2) dmpmqaut i (3) dspmqaut.
HP Mercury Quality Center (QC) w wersji 9.2 i wcześniejszych, a być może także TestDirector, polega na skryptach po stronie klienta w celu realizacji 'workflow' i decyzji dotyczących 'zdolności' użytkownika. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane użycie API Open Test Architecture (OTA).
W Galatolo WebManager w wersji 1.3a i wcześniejszych występuje podatność na wstrzykiwanie SQL w pliku plugins/users/index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku topsite.php w Scripts For Sites (SFS) EZ Top Sites umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ts.
Podatność SQL injection w pliku category.php w Scripts For Sites (SFS) EZ Webring umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.
Podatność SQL injection w pliku track.php w Scripts For Sites (SFS) EZ BIZ PRO umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność na wstrzykiwanie SQL w pliku view_reviews.php w skryptach SFS EZ Gaming Cheats umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku showcategory.php w Scripts For Sites (SFS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.
Podatność SQL injection w pliku SearchResults.php w Scripts For Sites (SFS) EZ e-store umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr where.
Podatność na wstrzykiwanie SQL w pliku login.php w PHPFootball 1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru użytkownika. Źródło tej informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.
Podatność SQL injection w pliku admin/index.php w PowerClan 1.14a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr loginemail (znany również jako pole logowania).
Podatność typu SQL injection w komponencie Simple Review (com_simple_review) w wersji 1.3.5 dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category w pliku index.php.
Podatność SQL injection w pliku search.php w WSN Guest 1.23 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr search w zaawansowanej akcji.
Podatność na wstrzykiwanie SQL w pliku bview.asp w ASPThai.Net Webboard 6.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w komponencie Phoca Documentation dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji sekcji do index.php.
Przepełnienie całkowitej liczby w demuxerze 4xm w xine-lib 1.1.16.1 może pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez plik filmowy 4X z dużą wartością current_track. Problem jest podobny do CVE-2009-0385.