Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wielokrotne podatności na zdalne włączenie pliku PHP w Web Server Creator - Web Portal 0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) pg w index.php oraz (2) path w news/form.php.
Podatność CVE-2010-1106 dotyczy zdalnego włączenia pliku w PHP w pliku cgi/index.php w AdvertisementManager 3.1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr req, co może również prowadzić do włączenia i wykonania lokalnych plików za pomocą sekwencji .. (kropka kropka).
W komponentach base, IPDS DLE, Forms DLE, Barcode DLE, Prescribe DLE oraz Printcryption DLE w niektórych drukarkach laserowych i wielofunkcyjnych Lexmark występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii urządzenia poprzez długi argument w poleceniu PJL INQUIRE.
Parser ANI w systemie Microsoft Windows przed wersją 7 na platformie x86, używany w Internet Explorer i innych aplikacjach, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci i CPU) poprzez spreparowaną wartość biClrUsed w nagłówku BITMAPINFO pliku .ANI.
Wielokrotne podatności na wstrzykiwanie SQL w pliku searchmatch.php w oprogramowaniu ScriptsFeed Dating Software umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) txtgender i (2) txtlookgender.
W podatności CVE-2010-1094 występuje luka typu SQL injection w pliku news.php w systemie DZ EROTIK Auktionshaus V4rgo, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W oprogramowaniu ScriptsFeed Business Directory zidentyfikowano wiele podatności na wstrzykiwanie SQL w pliku login.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) us i (2) ps.
W podatności CVE-2010-1090 występuje luka typu SQL injection w pliku index.php w phpMySite, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr action.
W podatności CVE-2010-1089 występuje luka typu SQL injection w pliku vedi_faq.php w PHP Trouble Ticket 2.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Funkcja ip6_dst_lookup_tail w jądrze Linux przed wersją 2.6.27 nieprawidłowo obsługuje pewne okoliczności związane z interfejsem sieciowym IPv6 TUN oraz dużą liczbą sąsiadów. Może to prowadzić do odmowy usługi (dereferencja wskaźnika NULL i OOPS) lub potencjalnie innych nieokreślonych skutków.
W podatności CVE-2010-1078 występuje luka typu SQL injection w pliku archive.php w XlentProjects SphereCMS 1.1 alpha, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez zakodowane bajty null ('%00') w parametrze view, co omija mechanizm ochronny.
Podatność na wstrzykiwanie SQL w pliku index.php w Entry Level CMS (EL CMS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru subj.
Podatność na wstrzykiwanie SQL w komponencie jEmbed-Embed Anything (com_jembed) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji podsumowania do index.php.
W podatności CVE-2010-1071 występuje luka typu SQL injection w pliku profil.php w phpMDJ w wersji 1.0.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku index.php w ImagoScripts Deviant Art Clone umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr seid w akcji viewcat forum.
Podatność na wstrzykiwanie SQL w pliku games/game.php w ProArcadeScript umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
W ParsCMS występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr RP w plikach fa_default.asp i en_default.asp.
Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w AudiStat 1.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) year i (2) month.
Podatność SQL injection w pliku index.php w AudiStat 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mday.
W Uiga Business Portal występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry noentryid w pliku blog/index.php oraz p w pliku index2.php.