Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.23)
Podatność w Saphira Connect umożliwia zdalne włączenie kodu z niepotrzebnymi uprawnieniami. Problem dotyczy wersji Saphira Connect przed 9.
W podatności CVE-2023-4661 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w Saphira Connect w wersjach przed 9.
W podatności CVE-2023-4670 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie Innosa Probbys.
W systemie płatności online Cevik Informatics występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji przed 4.09.
W podatności CVE-2023-4830 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Tura Signalix.
W podatności CVE-2023-4673 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w aplikacji Sanalogy Turasistan.
Podatność w Yepas Digital Yepas związana z nieprawidłowym użyciem uprzywilejowanych interfejsów API pozwala na zbieranie danych dostarczonych przez użytkowników. Problem dotyczy wersji przed 1.0.1.
W podatności CVE-2023-4702 występuje możliwość ominięcia uwierzytelnienia w systemie Yepas Digital Yepas. Problem dotyczy wersji przed 1.0.1.
W podatności CVE-2023-4766 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie Movus. Problem dotyczy wersji przed 20230913.
Podatność w Exagate SYSGuard 3001 umożliwia obejście uwierzytelniania poprzez założone dane niezmienne. Problem dotyczy wersji przed 3.2.20.0.
W podatności CVE-2023-4832 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w systemie zarządzania firmy Aceka. Problem dotyczy wersji przed 3072.
W routerze D-Link DIR-816 A2 w wersji firmware 1.10 B05 wykryto podatność na wstrzykiwanie poleceń. Luka znajduje się w komponencie /goform/Diagnosis.
W TSplus Remote Access w wersji do 16.0.2.14 odkryto problem, w którym dane uwierzytelniające są przechowywane w postaci niezaszyfrowanej w kodzie źródłowym HTML strony logowania.
W TSplus Remote Access w wersji do 16.0.2.14 odkryto problem związany z uprawnieniami. Niektóre katalogi w %PROGRAMFILES(X86)%\TSplus\UserDesktop\themes mają pełne uprawnienia kontrolne dla wszystkich użytkowników.
W urządzeniu MoFi Network MOFI4500-4GXeLTE-V2 w wersji 3.5.6-xnet-5052 wykryto podatność umożliwiającą ominięcie uwierzytelniania i wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.
Wtyczka Media Library Assistant dla WordPressa jest podatna na lokalne włączenie plików oraz zdalne wykonanie kodu w wersjach do 3.09 włącznie. Problem wynika z niewystarczających zabezpieczeń dotyczących ścieżek plików przekazywanych do parametru 'mla_stream_file'.
W systemie bolo-solo w wersji 2.6 wykryto podatność na nieograniczone przesyłanie plików. Zdalny atakujący może wykorzystać spreparowany skrypt w polu autoryzacji nagłówka HTTP, co umożliwia wykonanie dowolnego kodu na serwerze.
W podatności CVE-2023-4531 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu e-commerce firmy Mestav. Problem dotyczy wersji oprogramowania przed 20230901.
Podatność w Neutron Smart VMS umożliwia ominięcie uwierzytelniania poprzez spoofing. Dotyczy to wersji przed b1130.1.0.1.
W systemie zarządzania dokumentami Smartrise firmy Digita Information Technology występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji przed Hvl-2.0.