Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na wstrzykiwanie SQL w rozszerzeniu Wir ber uns (fsmi_people) w wersji 0.0.24 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
W systemie CMS Poll (cms_poll) przed wersją 0.1.1 dla TYPO3 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność typu SQL injection w rozszerzeniu advCalendar w wersji 0.3.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu eluna Page Comments (eluna_pagecomments) w wersji 1.1.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
W PrestaShop e-Commerce Solution przed wersją 1.1 Beta 2 (czyli 1.1.0.1) występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ i wektory ataku, związane z modułem bankwire, modułem czeków oraz innymi komponentami.
Wielokrotne podatności na zdalne dołączanie plików PHP w komponencie Recly!Competitions (com_competitions) w wersji 1.0 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrach GLOBALS[mosConfig_absolute_path] oraz mosConfig_absolute_path.
Wielokrotne podatności na zdalne włączenie pliku PHP w komponencie Recly Interactive Feederator (com_feederator) w wersji 1.0.5 dla Joomla! pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach mosConfig_absolute_path.
Podatność na wstrzykiwanie SQL w pliku index.php w Domain Seller Pro 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w skrypcie V3 Chat - Profiles/Dating Script 3.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika i (2) hasło.
W pliku admin/index.php w V3 Chat Live Support w wersji 3.0.4, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając ciasteczko admin na 1.
W podatności CVE-2008-5782 występuje luka typu SQL injection w pliku bannerclick.php w ZeeMatri 3.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru adid.
Podatność SQL injection w pliku right.php w Cant Find A Gaming CMS (CFAGCMS) w wersji 1.0 Beta 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr title.
Podatność SQL injection w pliku lpro.php w skrypcie Free Links Directory Script (FLDS) w wersji 1.2a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku report.php w skrypcie Free Links Directory Script (FLDS) w wersji 1.2a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr linkid.
Podatność SQL injection w pliku index.php w CadeNix umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.
Wielokrotne podatności na przejście katalogu w Aperto Blog 0.1.1 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze (1) action w admin.php oraz (2) get w index.php.
W podatności CVE-2008-5775 występuje luka typu SQL injection w pliku categories.php w Aperto Blog 0.1.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wielokrotne podatności na wstrzykiwanie SQL w ASPSiteWare HomeBuilder w wersjach 1.0 i 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) iType w plikach (a) type.asp i (b) type2.asp oraz (2) iPro w pliku (c) detail.asp.
Wielokrotne podatności na wstrzykiwanie SQL w ASPSiteWare RealtyListings w wersjach 1.0 i 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) iType w type.asp oraz (2) iPro w detail.asp.
Podatność na przejście katalogu w pliku test.php w PHP Weather 2.2.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze języka.