Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.10)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku job_seeker/applynow.php w skrypcie AvailScript Job Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr jid.
W podatności CVE-2008-4371 występuje luka typu SQL injection w pliku articles.php w skrypcie AvailScript Article Script, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr aIDS.
W podatności CVE-2008-4369 występuje luka typu SQL injection w pliku pics.php w Availscript Photo Album, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sid.
Podatność SQL injection w pliku default.aspx w systemie CMS ParsaGostar ParsaWeb umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w stronie 'page' oraz (2) txtSearch w stronie 'Search'.
Podatność w sterowniku DLMFENC.sys wersji 1.0.0.28 w oprogramowaniu DESlock+ 3.2.7 pozwala lokalnemu użytkownikowi na spowodowanie odmowy usługi (awarii systemu) lub potencjalne wykonanie dowolnego kodu poprzez wysłanie określonego żądania DLMFENC_IOCTL do urządzenia \.\DLKPFSD_Device, które nadpisuje wskaźnik, prawdopodobnie związane z użyciem funkcji ProbeForRead zamiast ProbeForWrite.
Podatność na przejście katalogu w PowerPortal 2.0.13 umożliwia zdalnym atakującym wylistowanie i potencjalne odczytanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze ścieżki do domyślnego URI.
Nieokreślona podatność w pliku class/theme.class.php w SPAW Editor PHP Edition przed wersją 2.0.8.1 może być związana z sekwencjami przechodzenia przez katalogi w nazwie motywu. Wpływ i wektory ataku są nieznane.
W podatności CVE-2008-4357 występuje luka typu SQL injection w pliku linkto.php w Powie pLink 2.07, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wiele podatności typu SQL injection w Kasseler CMS w wersjach 1.1.0 i 1.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry w pliku index.php, związane z modułami News, Voting, Forum oraz Account.
W podatności CVE-2008-4355 występuje luka typu SQL injection w pliku showprofil.php w Powie PSCRIPT Forum w wersji 1.30 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w module produktów w NetArt Media iBoutique 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w pliku index.php.
Podatność SQL injection w pliku link.php w Linkarity umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat_id. Problem ten może być specyficzny dla konkretnej witryny.
W podatności CVE-2008-4352 występuje luka typu SQL injection w pliku inc/pages/viewprofile.php w phpSmartCom 0.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid w akcji viewprofile do index.php.
Podatność na przejście do katalogu w pliku index.php w phpSmartCom 0.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze p.
Podatność typu SQL injection w pliku main.php w skrypcie vbLOGIX Tutorial Script w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list.
W podatności CVE-2008-4348 występuje luka typu SQL injection w pliku photo.php w PHPortfolio, prawdopodobnie w wersji 1.3. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2008-4347 występuje luka typu SQL injection w pliku newskom.php w systemie Powie pNews 2.03, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr newsid.
Podatność na przejście do katalogu w TalkBack 2.3.6 i 2.3.6.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze językowym w comments.php.
Podatność na wstrzykiwanie SQL w pliku download.php w WebPortal CMS w wersji 0.7.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru aid.
Podatność SQL injection w pliku cat.php w 6rbScript umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CatID.