Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.10)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Adobe Acrobat i Reader w wersji 8.1.2 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PDF wykorzystujący funkcję util.printf w JavaScript z odpowiednio skonstruowanym argumentem formatującym. Jest to powiązane z problemem opisanym w CVE-2008-1104.
Podatność SQL injection w pliku lyrics_song.php w wtyczce Lyrics (lyrics_menu) w wersji 0.42 dla e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr l_id.
Typo 5.1.3 i wcześniejsze wersje używają zakodowanej na sztywno soli do obliczania skrótów haseł, co ułatwia atakującym odgadywanie haseł za pomocą ataku brute force.
Podatność SQL injection w pliku contact_author.php w Article Publisher Pro 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid.
Podatność SQL injection w pliku admin/admin.php w Article Publisher Pro 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
Podatność SQL injection w pliku tr.php w skrypcie YourFreeWorld Classifieds Blaster umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w pliku tr.php w YourFreeWorld Downline Builder umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku popup_img.php w module fotogalerie w RS MAXSOFT umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru fotoID. Istnieje możliwość, że problem został zgłoszony przez niewiarygodnego badacza, co może budzić wątpliwości co do jego poprawności.
Podatność CVE-2008-4911 dotyczy zdalnego włączenia pliku w PHP w pliku read.php w Chattaitaliano Istant-Replay. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze data.
Podatność CVE-2008-4910 w Sun Java Web Start umożliwia zdalnym atakującym wykonywanie dowolnych programów na maszynie klienckiej poprzez argument URL typu file:// w metodzie showDocument.
Podatność na wstrzykiwanie SQL w pliku products.php w 1st News 4 Professional (PR 1) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w pliku index.php w deV!L'z Clanportal (DZCP) w wersji 1.4.9.6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr users w operacji addbuddy w akcji buddys.
Podatność SQL injection w pliku index.php w NetRisk 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id na stronie profilu (profile.php) lub stronie gry (game.php).
Podatność typu SQL injection w pliku index.php skryptu YourFreeWorld Shopping Cart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c.
W podatności CVE-2008-4885 występuje luka typu SQL injection w pliku tr1.php w skrypcie YourFreeWorld Scrolling Text Ads. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
W tr.php w skrypcie hostingowym YourFreeWorld Classifieds występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku tr.php w skrypcie YourFreeWorld Blog Blaster umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku tr.php w skrypcie hostingowym YourFreeWorld Autoresponder umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku tr.php w skrypcie YourFreeWorld Reminder Service umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w pliku prodshow.php w Maran PHP Shop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2008-4879.