Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku index.php w MASA2EL Music City w wersjach 1.0 i 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji singer.
Wiele podatności typu SQL injection w pliku index.php w Rostermain 1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) userid (nazwa użytkownika) oraz (2) password.
Podatność SQL injection w komponencie Productbook (com_productbook) w wersji 1.0.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej do index.php.
Podatność SQL injection w pliku Login.do w ManageEngine OpUtils 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr isHttpPort.
Podatność na przejście do katalogu w pliku index.php w jaxCMS 1.0 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze p.
Nieokreślona podatność w funkcjonalności jednolitych logowań w implementacji usług internetowych w IBM DB2 Content Manager (CM) Toolkit 8.3 przed FP13 na z/OS oraz DB2 Information Integrator for Content 8.3 przed FP13.
Komponent poczty w Mozilla SeaMonkey przed wersją 1.1.19 nie ogranicza prawidłowo wykonywania skryptów w treści pluginów, co pozwala na uzyskanie wrażliwych informacji przez zdalnych atakujących przy pomocy spreparowanej treści w elemencie IFRAME w wiadomości e-mail HTML.
Przepełnienie całkowite w funkcjonalności dekompresji w dekoderze formatu Web Open Fonts Format (WOFF) w Mozilla Firefox 3.6 przed wersją 3.6.2 oraz 3.7 przed wersją 3.7 alpha 3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WOFF, co prowadzi do przepełnienia bufora.
W Orbital Viewer 1.04 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez spreparowany plik .orb lub .ov.
Funkcja sctp_rcv_ootb w implementacji SCTP w jądrze Linux przed wersją 2.6.23 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez (1) fragment Out Of The Blue (OOTB) lub (2) fragment o zerowej długości.
Podatność typu SQL injection w rozszerzeniu Meet Travelmates (travelmate) w wersji 0.1.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu CleanDB - DBAL (tmsw_cleandb) w wersji 2.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu TGM-Newsletter (tgm_newsletter) w wersji 0.0.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Rozszerzenie TYPO3 Security - Salted user password hashes (t3sec_saltedpw) w wersjach przed 0.2.13 umożliwia zdalnym atakującym ominięcie uwierzytelniania za pomocą nieokreślonych wektorów.
Podatność typu SQL injection w rozszerzeniu Simple Gallery (sk_simplegallery) w wersji 0.0.9 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Book Reviews (sk_bookreview) w wersji 0.0.12 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu SAV Filter Months (sav_filter_months) przed wersją 1.0.5 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność na wstrzykiwanie SQL w rozszerzeniu SAV Filter Selectors (sav_filter_selectors) przed wersją 1.0.5 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu SAV Filter Alphabetic (sav_filter_abc) przed wersją 1.0.9 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu bazy danych Diecezji Portsmouth (pd_diocesedatabase) przed wersją 0.7.13 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.