Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w Oracle OpenSolaris 8, 9 i 10 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.
FreeBSD w wersjach od 7.1 do 8.1-PRERELEASE nie kopiuje flagi tylko do odczytu podczas tworzenia duplikatu referencji bufora mbuf, co umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (uszkodzenie plików systemowych) oraz uzyskanie uprawnień za pomocą wywołania systemowego sendfile.
W podatności CVE-2010-2721 występuje luka typu SQL injection w pliku index.php w skrypcie RightInPoint Lyrics Script 3.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artist_id w akcji addalbum.
Podatność typu SQL injection w pliku list.php w phpaaCms 0.3.1 UTF-8, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
W podatności CVE-2010-2719 występuje luka typu SQL injection w pliku show.php w phpaaCms w wersji 0.3.1 UTF-8, a być może także w innych wersjach. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wielokrotne podatności na wstrzykiwanie SQL w PsNews 1.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach ndetail.php oraz print.php.
W podatności CVE-2010-2714 występuje luka typu SQL injection w pliku photos/index.php w TCW PHP Album 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr album.
W daemonie mipv6 w UMIP 0.4 występuje kilka przepełnień bufora w pliku ha.c, które mogą być wykorzystane przez zdalnych atakujących za pomocą spreparowanych pakietów ND_OPT_PREFIX_INFORMATION lub ND_OPT_HOME_AGENT_INFO.
Przepełnienie bufora w funkcji UGameEngine::UpdateConnectingMessage w silniku Unreal 1, 2 i 2.5, używanym w wielu grach, takich jak Unreal Tournament 2004 i Postal 2, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr LEVEL w odpowiedzi WELCOME na żądanie pobrania.
W kontrolce ActiveX FathFTP w wersji 1.7 występuje kilka przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez metodę GetFromURL lub poprzez długi argument w metodzie RasIsConnected.
W podatności CVE-2010-2699 występuje luka typu SQL injection w pliku index.php skryptu Edge PHP Clickbank Affiliate Marketplace (CBQuick), która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania.
Podatność na wstrzykiwanie SQL w pliku gallery/index.php w oprogramowaniu Sijio Community Software umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr parent.
Podatność SQL injection w komponencie redSHOP (com_redshop) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w pliku index.php.
W skrypcie 2daybiz Custom T-Shirt Design zidentyfikowano wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry sbid w pliku products_details.php, pid w pliku products/products.php oraz designid w pliku designview.php.
W podatności CVE-2010-2690 występuje luka typu SQL injection w komponencie JOOFORGE Gamesbox (com_gamesbox) w wersji 1.0.2 oraz prawdopodobnie wcześniejszych dla Joomla!. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji consoles w pliku index.php.
W podatności CVE-2010-2689 występuje luka typu SQL injection w pliku cont_form.php w systemie zarządzania treścią Internet DM WebDM CMS. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cf_id.
Podatność SQL injection w pliku detail.asp w aplikacji Site2Nite Boat Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.
Podatność na wstrzykiwanie SQL w pliku printdetail.asp w aplikacji Site2Nite Boat Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Id.
W module TopManage OLK w wersji 1.91.30 dla SAP występują wielokrotne podatności na wstrzykiwanie SQL w pliku clientes.asp. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL za pomocą parametrów PriceFrom, PriceTo i InvFrom podczas zaawansowanego wyszukiwania.
Plik siteadmin/adduser.php w systemie zarządzania treścią Customer Paradigm PageDirector nieprawidłowo ogranicza dostęp, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń i dodanie użytkowników administracyjnych za pomocą bezpośredniego żądania.