Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2008-6377 dotyczy zdalnego włączenia pliku w PHP w pliku include/global.php w Multi SEO phpBB 1.1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pfad.
Podatność SQL injection w pliku main.asp w Jbook umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła (pass).
Podatność SQL injection w pliku default.asp w Ocean12 FAQ Manager Pro 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ID w akcji Cat.
Podatność SQL injection w pliku login.asp w Ocean12 Membership Manager Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika (Username).
W podatności CVE-2008-6369 występuje luka typu SQL injection w pliku default.asp w Ocean12 Contact Manager Pro w wersji 1.02. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Sort.
Podatność SQL injection w pliku index.php w Chipmunk Guestbook 1.4m umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr start.
Podatność CVE-2008-6367 dotyczy nieograniczonego przesyłania plików w skrypcie Photos/create_album.php w Social Groupie. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu przez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu poprzez bezpośrednie żądanie.
Podatność SQL injection w pliku logon.jsp w oprogramowaniu Ad Server Solutions Affiliate Software Java 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika i (2) hasło, co może być związane z parametrami uname i pass w logon_process.jsp.
Podatność SQL injection w pliku logon.jsp w oprogramowaniu Ad Management Software Java pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) password. Problem dotyczy parametrów uname lub pass w plikach logon.jsp lub logon_processing.jsp.
Podatność SQL injection w pliku logon_process.jsp w rozwiązaniu Ad Server Solutions Banner Exchange Solution Java umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika (uname) oraz (2) hasło (pass).
W programie DesignWorks Professional w wersjach 4.3.1 i 5.0.7 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .cct.
Podatność na wstrzykiwanie SQL w pliku sitepage.php w skrypcie Multiple Membership Script 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w pliku group_index.php w aplikacji Social Groupie umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność na wstrzykiwanie SQL w pliku index.asp w ASP-CMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cha.
Podatność na wstrzykiwanie SQL w pliku home.html w Xpoze Pro 4.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr menu.
Podatność SQL injection w pliku listtest.php w TurnkeyForms Local Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr r.
Podatność SQL injection w pliku survey_results_text.php w TurnkeyForms Business Survey Pro 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wielokrotne podatności na wstrzykiwanie SQL w DevelopItEasy Photo Gallery 1.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat_id w gallery_category.php, (2) photo_id w gallery_photo.php oraz (3) user_name i (4) user_pass w admin/index.php.
Podatność CVE-2008-6347 dotyczy zdalnego włączenia pliku w PHP w pliku lib/onguma.class.php komponentu Onguma Time Sheet (com_ongumatimesheet20) w wersji 2.0 4b dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.
Podatność SQL injection w pliku Forum.php w SolarCMS w wersjach 0.53.8 i 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w indes.php.