Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w komponencie TurtuShout 0.11 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole 'Name'.
Nieokreślona podatność w interfejsie zdalnego zarządzania (RMI) dla bibliotek taśmowych MSL oraz autoloaders 1/8 G2 w oprogramowaniu firmware HP StorageWorks, umożliwiająca zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory.
Podatność SQL injection w komponencie Lhacky! Extensions Cave Joomla! Integrated Newsletters (JINC) w wersji 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid w akcji messages w pliku index.php.
Podatność CVE-2009-3333 dotyczy zdalnego włączenia pliku w PHP w pliku koesubmit.php komponentu koeSubmit (com_koesubmit) w wersji 1.0 dla Mambo. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.
Podatność SQL injection w komponencie JBudgetsMagic (com_jbudgetsmagic) w wersjach od 0.3.2 do 0.4.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bid w akcji mybudget w pliku index.php.
Wielokrotne podatności na zdalne włączenie pliku PHP w DDL CMS 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze wwwRoot w plikach (1) header.php, (2) submit.php, (3) submitted.php oraz (4) autosubmitter/index.php.
W Winplot 1.25.0.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez spreparowany plik Plot2D (.wp2).
Wielokrotne podatności na wstrzykiwanie SQL w WX-Guestbook 1.1.208 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) QUERY w search.php oraz (2) USERNAME w login.php.
W systemie zarządzania treścią CMScontrol w wersji 7.x występuje podatność na atak typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id_menu.
Podatność typu SQL injection w komponencie Survey Manager (com_surveymanager) w wersji 1.5.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr stype w akcji editsurvey do pliku index.php.
Podatność CVE-2009-3324 dotyczy zdalnego włączenia pliku w PHP w pliku include/prodler.class.php w wersji ProdLer 2.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze sPath.
Wielokrotne podatności na zdalne dołączanie plików PHP w systemie BAnner ROtation System mini (BAROSmini) w wersji 0.32.595 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze baros_path oraz w parametrze main_path. Atakujący mogą wykorzystać te luki w plikach include/common_functions.php, lib_users.php, lib_stats.php i lib_slots.php.
Router WLAN Siemens Gigaset SE361 pozwala zdalnym atakującym na wywołanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez zalewanie go stworzonymi pakietami TCP na porcie 1723.
Podatność SQL injection w pliku poems.php w DCI-Designs Dawaween 1.03 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji sec list. Jest to inny wektor niż w przypadku CVE-2006-1018.
Podatność na przejście katalogu w komponencie Roland Breedveld Album (com_album) w wersji 1.14 dla Joomla! umożliwia zdalnym atakującym dostęp do dowolnych katalogów oraz wywołanie nieokreślonych innych skutków poprzez użycie sekwencji .. (kropka kropka) w parametrze target w pliku index.php.
Podatność CVE-2009-3317 dotyczy zdalnego włączenia pliku w PHP w pliku pages/pageHeader.php w OpenSiteAdmin 0.9.7 BETA. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie URL w parametrze ścieżki.
Podatność SQL injection w komponencie JReservation (com_jreservation) w wersjach 1.0 i 1.5 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w akcji propertycpanel do index.php.
W podatności CVE-2009-3315 występuje luka typu SQL injection w pliku admin/index.php w NeLogic Nephp Publisher Enterprise w wersjach 3.5.9 i 4.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole 'Nazwa użytkownika'.
Podatność SQL injection w pliku ladders.php w Elite Gaming Ladders 3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr platform.
Podatność SQL injection w pliku index.php w Zainu 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album_id w akcji AlbumSongs.