Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wielokrotne podatności na zdalne włączenie pliku PHP w systemie Advanced Comment System 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ACS_path w plikach index.php i admin.php. Podatność ta może wystąpić tylko wtedy, gdy administrator nie przestrzegał instrukcji instalacji zawartych w pliku install.php.
Podatność CVE-2009-4622 dotyczy zdalnego włączenia pliku w PHP w pliku admin/admin_news_bot.php w Drunken:Golem Gaming Portal w wersji 0.5.1 alpha 2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path.
Podatność SQL injection w wtyczce JiangHu Inn w wersji 1.1 i wcześniejszych dla Discuz! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji show w pliku forummission.php.
Podatność na wstrzykiwanie SQL w komponencie Joomloc (com_joomloc) w wersji 1.0 dla Joomla umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w zadaniu edycji w pliku index.php.
Podatność SQL injection w komponencie Lucy Games (com_lucygames) w wersji 1.5.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gameid w akcji gry do index.php.
W skrypcie turystycznym Bus Script występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametr sitetext_id w plikach aboutus.php oraz faq.php.
W skrypcie Tourism Script Accommodation Hotel Booking Portal występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hotel_id w różnych plikach, takich jak hotel.php, details.php, roomtypes.php, photos.php, map.php, weather.php, reviews.php oraz book.php.
Podatność SQL injection w pliku review.php w MYRE Holiday Rental Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr link_id w akcji show_review.
Wiele podatności typu zdalne włączenie pliku PHP w Moa Gallery w wersji 1.2.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze MOA_PATH. Dotyczy to wielu plików, w tym _error_funcs.php, _template_component_admin.php oraz page_login.php.
W ActiveX control MOVIEPLAYER.MoviePlayerCtrl.1 w MoviePlayer.ocx 6.8.0.0 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając zbyt długi parametr strFontName do metody DrawText.
Podatność na przejście do katalogu w rozszerzeniu Photo Book (goof_fotoboek) w wersji 1.7.14 i wcześniejszych dla TYPO3 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.
Podatność typu SQL injection w rozszerzeniu zak_store_management w wersji 1.0.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Clan Users List (pb_clanlist) w wersji 0.0.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Reports for Job (job_reports) w wersji 0.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w rozszerzeniu BB Simple Jobs (bb_simplejobs) w wersji 0.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu MJS Event Pro (mjseventpro) w wersji 0.2.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w rozszerzeniu User Links (vm19_userlinks) w wersji 0.1.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w edytorze TT_Products (ttpedit) w wersji 0.0.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w rozszerzeniu tt_news Mail alert (dl3_tt_news_alerts) w wersji 0.2.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w rozszerzeniu Vote rank for news (vote_for_tt_news) w wersji 1.0.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.