Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na wstrzykiwanie SQL w pliku news.php w wersji 2.1.1 i wcześniejszych programu Fantastic News umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.
Podatność na wstrzykiwanie SQL w pliku songinfo.php w Tunez 1.21 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru song_id.
Podatność na wstrzykiwanie SQL w DeskLance 2.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr announce.
Podatność CVE-2005-3835 dotyczy zdalnego włączenia pliku w PHP w pliku support/index.php w DeskLance w wersji 2.3 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze main.
Podatność na wstrzykiwanie SQL w funkcji product_cat w AgileBill w wersji 1.4.92 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
index.php w ActiveCampaign KnowledgeBuilder w wersji 2.4 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez nieprawidłowy parametr kategorii, co prowadzi do przetwarzania dużej liczby zapytań SQL.
Podatność na wstrzykiwanie SQL w pliku index.php w ActiveCampaign KnowledgeBuilder w wersji 2.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr article.
Podatność na wstrzykiwanie SQL w pliku index.php w Comdev Vote Caster w wersji 3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr campaign_id w akcji wyników.
Wielokrotne podatności na wstrzykiwanie SQL w pliku forum.php w freeForum 1.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat lub (2) thread w trybie wątków.
Moduł Użytkowników w vTiger CRM w wersji 4.2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez dowolny plik w parametrze templatename, który jest przekazywany do funkcji eval.
Wielokrotne podatności na wstrzykiwanie SQL w skrypcie Softbiz Web Host Directory w wersji 1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP.
Wielokrotne podatności na wstrzykiwanie SQL w vTiger CRM 4.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika w formularzu logowania lub (2) parametr rekordu, co zostało zademonstrowane w akcji EditView dla modułu Kontaktów.
Podatność na wstrzykiwanie SQL w pliku forum.php w Orca Forum 4.3b i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr msg.
W Ezyhelpdesk 1.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry edit_id, faq_id, c_id oraz potencjalnie przez parametr search_string w silniku wyszukiwania.
Wielokrotne podatności na wstrzykiwanie SQL w vTiger CRM 4.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL oraz obejście uwierzytelniania za pomocą parametrów (1) user_name i (2) date w module HelpDesk.
Funkcja nfattr_to_tcp w pliku ip_conntrack_proto_tcp.c w ctnetlink w jądrze Linux od wersji 2.6.14 do 2.6.14.3 umożliwia atakującym spowodowanie odmowy usługi (kernel oops) poprzez wiadomość aktualizacyjną bez prywatnych informacji protokołu, co prowadzi do dereferencji wskaźnika null.
W pliku ip_conntrack_proto_icmp.c w ctnetlink w jądrze Linuxa w wersjach od 2.6.14 do 2.6.14.3, atakujący może spowodować awarię usługi (kernel oops) poprzez wysłanie wiadomości bez informacji o identyfikatorze ICMP (ICMP_ID), co prowadzi do dereferencji null.
W AlstraSoft Affiliate Network Pro 7.2 występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala atakującym na wykonanie dowolnego kodu PHP poprzez parametr number w pliku admin_options_manage.php. Nie jest jasne, czy do wykorzystania tej podatności wymagane są uprawnienia administratora.
W podatności CVE-2005-3798 występuje luka typu SQL injection w pliku admin/index.php w AlstraSoft Template Seller Pro 3.25, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika.
Podatność CVE-2005-3797 dotyczy zdalnego włączenia pliku w PHP w pliku payment_paypal.php w AlstraSoft Template Seller Pro 3.25. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr config[basepath].