Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na wstrzykiwanie SQL w rozszerzeniu CleanDB (nf_cleandb) w wersji 1.0.7 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność SQL injection w rozszerzeniu MK Wastebasket (mk_wastebasket) w wersji 2.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Educator w wersji 0.1.5 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Brainstorming w wersji 0.1.8 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
W podatności CVE-2010-1004 występuje luka typu SQL injection w rozszerzeniu Yet another TYPO3 search engine (YATSE) przed wersją 0.3.2 dla TYPO3. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
W podatności CVE-2009-4735 występuje luka typu SQL injection w pliku login.php w wersji 2.7.0 biblioteki Allomani Audio & Video Library. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w akcji logowania.
W podatności CVE-2009-4734 występuje luka typu SQL injection w pliku login.php w Allomani Movies Library w wersji 2.7.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w akcji logowania.
Podatność SQL injection w pliku photos.php w Model Agency Manager PRO umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album.
W podatności CVE-2009-4730 występuje luka typu SQL injection w pliku report.php w skrypcie x10 Adult Media Script w wersji 1.7. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2009-4728 występuje luka typu SQL injection w interfejsie administracyjnym aplikacji Questions Answered w wersji 1.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
Podatność SQL injection w skrypcie JungleScripts Ajax Short Url Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'username'.
Podatność SQL injection w pliku shop.htm w PaymentProcessorScript.net PPScript umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.
Podatność na przejście katalogu w pliku confirm.php w Netpet CMS 1.9 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka.
Wielokrotne podatności na wstrzykiwanie SQL w pliku Admin/index.asp w Andrews-Web (A-W) BannerAd 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) User i (2) Password.
Podatność SQL injection w pliku cgi-bin/gnudip.cgi w GnuDIP 2.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
W podatności CVE-2009-4719 występuje luka typu SQL injection w pliku index.php w Discloser 0.0.4 rc2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru 'more'.
Nieokreślona podatność w oprogramowaniu zarządzającym zintegrowanym NIC firmy Broadcom w wersjach 1.x przed 1.40.0.0 oraz 8.x przed 8.08 na platformach HP Small Form Factor i Microtower umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Podatność typu directory traversal w komponencie Abbreviations Manager (com_abbrev) w wersji 1.1 dla Joomla! umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.
Podatność typu SQL injection w komponencie TPJobs (com_tpjobs) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_c[] w akcji resadvsearch w pliku index.php.
W podatności CVE-2010-0980 występuje luka typu SQL injection w pliku player.php w statystykach Left 4 Dead (L4D) w wersji 1.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru steamid.