Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Million Dollar Text Links w wersji 1.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka userid na wartość 1.
W Kensei Board 2.0 BETA (oraz wcześniejszych wersjach) występuje wiele podatności na wstrzykiwanie SQL w pliku index.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL za pomocą parametrów f i t w akcji showforum.
Wielokrotne podatności na wstrzykiwanie SQL w Graphiks MyForum 1.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika i (2) Hasło.
Podatność SQL injection w pliku include.php w phpBugTracker w wersji 1.0.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
W phpBugTracker w wersji 1.0.3 występuje podatność na atak typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr hasła.
W komponentach JoomlaMe AgoraGroups w wersji 0.3.5.3 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji groupdetail w pliku index.php.
Podatność na przejście do katalogu w pliku index.php w Easy PX 41 CMS 9.0 B1 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze fiche.
Wielokrotne podatności na przejście do katalogu w SiteX w wersji 0.7.4 Build 418 i wcześniejszych umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze THEME_FOLDER. Dotyczy to plików w pięciu różnych lokalizacjach w katalogu themes.
W Flash Quiz Beta 2 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry quiz oraz order_number w różnych skryptach aplikacji.
Podatność SQL injection w pliku main/tracking/userLog.php w Francisco Burzi PHP-Nuke 8.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek HTTP Referer.
Moduł wsparcia dla nowoczesnych skórek Nullsoft (gen_ff.dll) w programie Nullsoft Winamp przed wersją 5.552 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik MAKI, co prowadzi do błędnego rozszerzenia znaku, przepełnienia całkowitego oraz przepełnienia bufora na stosie.
Wersje 156 i 157 NS aplikacji Soulseek zawierają podatność na przepełnienie bufora na stosie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie zapytanie wyszukiwania.
Sterownik jądra ps_drv.sys w ArcaBit ArcaVir 2009 oraz wcześniejszych wersjach pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowane żądania IOCTL METHOD_NEITHER, które zawierają dowolne adresy jądra.
Funkcja system.openURL w StoneTrip Ston3D StandalonePlayer w wersjach 1.6.2.4 i 1.7.0.1 oraz WebPlayer w wersji 1.6.0.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w pierwszym argumencie (argumencie sURL).
Nieokreślona podatność w filtrze analizatora filmów QuickTime w quartz.dll w DirectShow w Microsoft DirectX 7.0 do 9.0c na systemach Windows 2000 SP4, Windows XP SP2 i SP3 oraz Windows Server 2003 SP2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik multimedialny QuickTime.
Wielokrotne podatności na zdalne włączenie pliku PHP w komponencie InterJoomla ArtForms (com_artforms) w wersji 2.1b7 dla Joomla! umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path. Dotyczy to plików imgcaptcha.php, mp3captcha.php oraz swfmovie.php.
Podatność SQL injection w pliku product.php w skrypcie 2daybiz Custom T-shirt Design umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność CVE-2009-1818 dotyczy wstrzykiwania SQL w pliku admin/admin_manager.asp w MaxCMS 2.0. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka m_username podczas akcji dodawania.
W DigiMode Maya 1.0.2 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w nieprawidłowym pliku playlisty (.m3u lub .m3l).
Podatność SQL injection w pliku admin.php w My Game Script 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika (pole nazwy użytkownika).