Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2009-0297 występuje luka typu SQL injection w pliku login_check.asp w aplikacji ClickAuction, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) txtEmail i (2) txtPassword.
Podatność SQL injection w pliku shop_display_products.php w Script Toko Online 5.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.
W podatności CVE-2009-0293 występuje luka typu SQL injection w pliku profile_view.php w oprogramowaniu Wazzum Dating Software, prawdopodobnie w wersji 2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru userid.
W podatności CVE-2009-0292 występuje luka typu SQL injection w pliku show_cat2.php w systemie SHOP-INET 4, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr grid.
Podatność na przejście katalogu w pliku fc.php w OpenX 2.6.3 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze MAX_type.
W bibliotece lib/patUser.php w KEEP Toolkit przed wersją 2.5.1 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą (1) nazwy użytkownika i (2) hasła.
Podatność SQL injection w pliku category.php w Flax Article Manager 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.
Przepełnienie całkowitej liczby w adapterze bezprzewodowym USB Ralink Technology (RT73) w wersji 3.08 dla systemu Windows oraz innych sterownikach kart bezprzewodowych, takich jak rt2400, rt2500, rt2570 i rt61, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet Probe Request z długim SSID.
W aplikacji WarHound Walking Club występuje podatność na wstrzykiwanie SQL w pliku login.aspx, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.
Asp Project Management w wersji 1.0 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka kryptograficznego na 1.
W podatności CVE-2009-0279 występuje luka typu SQL injection w pliku comentar.php w systemie Pardal CMS w wersji 0.2.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Nieokreślona podatność w jądrze OpenSolaris snv_100 do snv_102 na platformach Sun UltraSPARC T2 i T2+ umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (panic) poprzez nieznane wektory.
Wielokrotne podatności na wstrzykiwanie SQL w Ocean12 Mailing List Manager Gold umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Email w plikach default.asp oraz s_edit.asp.
W podatności CVE-2008-5977 występuje luka typu SQL injection w pliku siteadmin/forgot.php w PHP JOBWEBSITE PRO, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr adname w akcji Submit.
Podatność typu SQL injection w pliku links.asp w Active Price Comparison 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru linkid. Informacje na temat tej podatności pochodzą z nieznanego źródła.
Wielokrotne podatności na wstrzykiwanie SQL w pliku login.aspx w Active Price Comparison 4.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) hasła i (2) nazwy użytkownika.
W aplikacji Active Web Mail 4.0 występuje podatność na atak typu SQL injection w pliku login.aspx, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametr hasła.
Podatność SQL injection w pliku default.asp w Active Business Directory 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.
W podatności CVE-2008-5969 występuje luka typu SQL injection w pliku popupproduct.php w aplikacji Sunbyte e-Flower, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność na przejście do katalogu w pliku print.php w PHP iCalendar 2.24 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze cookie_language w ciasteczku phpicalendar_*.