Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie Client Details System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /clientdetails/admin/index.php. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL.
W systemie Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/add_account.php, gdzie manipulacja argumentem name/admin_id prowadzi do wstrzyknięcia SQL.
W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /admin/add_room.php, gdzie manipulacja argumentem room_type prowadzi do wstrzyknięcia SQL.
W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem room_type w pliku /admin/edit_room.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/edit_query_account.php, gdzie manipulacja argumentem Name prowadzi do wstrzyknięcia SQL.
W systemie zarządzania galerią sztuki PHPGurukul w wersji 1.1 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/forgot-password.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.
W systemie zarządzania szpitalem Campcodes Online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /doctor/search.php, gdzie manipulacja argumentem searchdata prowadzi do wstrzyknięcia SQL.
W systemie zarządzania szpitalem Campcodes Online w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /user-login.php. Manipulacja argumentem 'Username' prowadzi do ataku typu SQL injection.
W systemie zarządzania szpitalem Campcodes Online w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem fullname w pliku /hms/forgot-password.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.
W systemie zarządzania rekordami nauczycieli Campcodes Online Teacher Record Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem editid w pliku /admin/edit-teacher-detail.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.
W systemie zarządzania rekordami nauczycieli Campcodes Online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /admin/search.php, gdzie manipulacja argumentem searchdata prowadzi do wstrzyknięcia SQL.
W systemie płatności za szkołę w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /student.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'firstname' w pliku /add_reserve.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
Podatność na przechodzenie po katalogach (directory traversal) w RARLAB WinRAR umożliwia zdalne wykonanie kodu. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku. Błąd występuje podczas obsługi ścieżek plików w archiwach, co pozwala na zapis do nieprzewidzianych katalogów.
W systemie Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /portal.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.
W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /cashconfirm.php, gdzie manipulacja argumentem transactioncode prowadzi do wstrzyknięcia SQL.
Podatność na path traversal w panelu zarządzania telefonem IP Karel IP1211. Endpoint /cgi-bin/cgiServer.exx nieprawidłowo sanityzuje dane wejściowe w parametrze page, co pozwala zdalnym uwierzytelnionym atakującym na dostęp do dowolnych plików w systemie za pomocą spreparowanych sekwencji path traversal. Dowody wykorzystania zaobserwowano przez Shadowserver Foundation 2025-02-02 UTC.
W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /saveorder.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /paymentportal.php, gdzie manipulacja argumentem 'person' prowadzi do wstrzykiwania SQL.
W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /addmem.php, co prowadzi do wstrzykiwania SQL. Atak może być inicjowany zdalnie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS