Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W PCPIN Chat w wersji 5.0.4 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika (parametr logowania) w pliku main.php.
Podatność na wstrzykiwanie SQL w pliku index.php w MyBB (MyBulletinBoard) przed wersją 1.04 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru referrer.
Wersje ActualAnalyzer Lite 2.72 i wcześniejsze, Gold 7.63 i wcześniejsze oraz Server 8.23 i wcześniejsze zawierają podatność na zdalne dołączanie plików w pliku direct.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez URL w parametrze rf.
Podatność na wstrzykiwanie SQL w pliku Haberler.asp w ASPSitem w wersji 1.83 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność na wstrzykiwanie SQL w pliku plexcart.pl w NicPlex PlexCart X3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.
Wielokrotne podatności na wstrzykiwanie SQL w pliku plexum.php w NicPlex Plexum X5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) pagesize, (2) maxrec i (3) startpos.
Plik config.php w S9Y Serendipity 1.0 beta 2 pozwala zdalnym atakującym na wstrzykiwanie dowolnego kodu PHP poprzez edytowanie wartości przechowywanych w config.php, które są później wykonywane.
Podatność na wstrzykiwanie SQL w pliku member.php w Blackorpheus ClanMemberSkript 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru userID.
Wielokrotne podatności na wstrzykiwanie SQL w myEvent 1.x umożliwiają zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL poprzez parametr event_id w plikach addevent.php lub del.php, a także poprzez parametr event_desc w pliku addevent.php.
W podatności CVE-2006-1919 w Internet Photoshow 1.3 występuje luka zdalnego dołączania plików PHP w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr URL w stronie.
Wielokrotne nieokreślone podatności w komponencie serwera pocztowego w Oracle Collaboration Suite w wersjach 9.0.4.2, 10.1.1, 10.1.2.0 oraz 10.1.2.1 mogą prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w Oracle Database Server 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5 i 10.2.0.2 dotyczy komponentu Export. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.
Nieokreślona podatność w Oracle Database Server w wersjach 8.1.7.4, 9.0.1.5 oraz 9.2.0.7 dotyczy komponentu Oracle Spatial. Wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w Oracle Database Server 8.1.7.4, 9.0.1.5 i 9.2.0.6 dotyczy komponentu Oracle Spatial. Istnieją wiarygodne twierdzenia, że problem ten jest związany z wstrzyknięciem SQL w funkcji MDSYS.PRVT_IDX.
Wiele nieokreślonych podatności w Oracle E-Business Suite i Aplikacjach 11.5.10 może prowadzić do nieznanego wpływu i wektorów ataku. Zidentyfikowane przez Vuln# (1) APPS03 w (a) iProcurement; (2) APPS04 w (b) Oracle Application Object Library; (3) APPS06, (4) APPS07 i (5) APPS08 w (c) Oracle Applications Technology Stack; oraz (6) APPS11 w (d) Oracle Order Capture.
Wiele nieokreślonych podatności w Oracle Database Server 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5 oraz innych wersjach może mieć nieznany wpływ i wektory ataku. Dotyczą one komponentów Advanced Replication oraz Oracle Spatial, z których jeden może być związany z nieznanym problemem w pakiecie DBMS_REPUTIL, a drugi z podatnością na SQL injection w funkcjach INSERT_CATALOG, UPDATE_CATALOG i DELETE_CATALOG pakietu SDO_CATALOG.
Przepełnienie bufora w komponencie Advanced Replication w Oracle Database Server 10.1.0.4 umożliwia użytkownikom bazy danych wykonanie dowolnego kodu za pomocą procedury VERIFY_LOG pakietu DBMS_SNAPSHOT_UTL.
Nieokreślona podatność w serwerze zabezpieczeń Oracle JD Edwards EnterpriseOne 8.95.J1, która ma nieznany wpływ i wektory ataku.
Nieokreślona podatność w Oracle Database Server 9.2.0.7, 10.1.0.4 oraz 10.2.0.1 dotyczy komponentu Oracle Spatial. Wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w komponencie PeopleTools w Oracle PeopleSoft Enterprise w wersjach 8.46.12 i 8.47.04. Podatność ta ma nieznany wpływ oraz wektory ataku.