Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na wstrzykiwanie SQL w pliku ringmaker.php w Orca Ringmaker 2.3c i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru start.
W systemie ilyav Survey System w wersji 1.1 i wcześniejszych występuje podatność na wstrzykiwanie SQL w pliku survey.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr SURVEY_ID.
Funkcja ochrony SynAttackProtect w systemach Microsoft Windows 2003 przed SP1 oraz Windows 2000 przed SP4 z aktualizacją Roll-up wykorzystuje hasz przewidywalnych danych. To umożliwia zdalnym atakującym wywołanie odmowy usługi (zużycie CPU) poprzez zalewanie systemu pakietami SYN, które generują identyczne wartości haszujące, co spowalnia wyszukiwanie w tabeli haszującej.
Wielokrotne podatności na wstrzykiwanie SQL w WebCalendar 1.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach activity_log.php, admin_handler.php, edit_template.php oraz export_handler.php.
Nieokreślona podatność w funkcjonalności Trackback w DotClear 1.2.1 może prowadzić do nieznanego wpływu i wektorów ataku.
Podatność na wstrzykiwanie SQL w pliku index.php w N-13 News 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność w SocketKB 1.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie dowolnych lokalnych plików za pomocą parametru __f.
Podatność na wstrzykiwanie SQL w pliku blog.php w Orca Blog 1.3b i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru msg.
Podatność SQL injection w pliku survey.php w PHP Labs Survey Wizard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid.
Podatność SQL injection w Bedeng PSP 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cwhere w plikach index.php i download.php, a także parametr ckode w pliku baca.php.
Kadu w wersjach 0.4.2 i 0.5.0pre umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii lub generowania ruchu) poprzez wysłanie źle sformułowanej wiadomości, prawdopodobnie z niekompletnymi informacjami.
Podatność na wstrzykiwanie SQL w pliku index.php w Entergal MX 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) idcat w akcji showcat oraz (2) action.
Wielokrotne podatności na wstrzykiwanie SQL w WSN Knowledge Base 1.2.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) catid, (2) perpage, (3) ascdesc oraz (4) orderlinks w akcji displaycat w (a) index.php; oraz (5) id w (b) comments.php i (c) memberlist.php.
Przepełnienie bufora w Symantec pcAnywhere w wersjach 11.0.1, 11.5.1 oraz wszystkich innych wersjach 32-bitowych umożliwia zdalnym atakującym spowodowanie awarii aplikacji. Atak może być przeprowadzony za pomocą nieznanych wektorów ataku.
Wielokrotne podatności na wstrzykiwanie SQL w systemie FAQ ilyav w wersji 1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) FAQ_ID i (2) action w pliku (a) viewFAQ.php oraz (3) parametr CATEGORY_ID w pliku (b) index.php.
Podatność na wstrzykiwanie SQL w pliku knowledgebase-control.php w Orca Knowledgebase 2.1b i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru qid.
Podatność typu SQL injection w PHP Labs Top Auction umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) category i (2) type w pliku viewcat.php, a także (3) niektóre parametry wyszukiwania. Wersja dotknięta tą podatnością to 1.0.
Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w DMANews 0.904 i 0.910 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w akcji komentarzy oraz (2) sortorder i (3) display_num w akcji news_list.
Podatność na wstrzykiwanie SQL w pliku default.asp w ASP-Rider 1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem nagłówka HTTP referer.
Podatność typu SQL injection w skrypcie Softbiz B2B Trading Marketplace w wersji 1.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w plikach selloffers.php, buyoffers.php, products.php lub profiles.php.