Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku ratelink.php w skrypcie Link Trader umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru lnkid.
Podatność na wstrzykiwanie SQL w pliku click.php w serwisie Adult Banner Exchange Website umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru targetid.
W RPortal w wersji 1.1 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze file_op.
Nieokreślona podatność w CGI Cafe Fulltext search CGI w wersji 1.1.2 firmy futomi umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez nieznane wektory.
Podatność w kontrolce ActiveX All_In_The_Box.AllBox w Synactis ALL In-The-Box ActiveX 3 pozwala zdalnemu atakującemu na tworzenie i nadpisywanie dowolnych plików poprzez argument kończący się znakiem null ('\0'), co omija wymagane rozszerzenie .box. Przykładem jest argument C:\boot.ini\0, który umożliwia modyfikację pliku startowego systemu.
Wielokrotne podatności na wstrzykiwanie SQL w pliku customer_login_check.asp w ClickTech ClickCart 6.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry txtEmail (pole E-MAIL) lub txtPassword (pole hasła) w pliku customer_login.asp.
Podatność Whole Hog Password Protect w wersji Enhanced 1.x pozwala zdalnym atakującym na obejście uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez manipulację wartością całkowitą w ciasteczku adminid.
Whole Hog Ware Support w wersji 1.x pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez manipulację wartością całkowitą w ciasteczku adminid.
Wielokrotne podatności na wstrzykiwanie SQL w pliku admin/login_submit.php w Whole Hog Password Protect: Enhanced 1.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry uid (pole Nazwa użytkownika) lub pwd (pole Hasło).
Wielokrotne podatności na wstrzykiwanie SQL w pliku admin/login_submit.php w Whole Hog Ware Support 1.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry uid (pole Nazwa użytkownika) lub pwd (pole Hasło).
W AJA Portal 1.2 występuje wiele podatności związanych z przejściem przez katalogi, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików. Atak może być przeprowadzony poprzez sekwencje przejścia katalogów w parametrze currentlang w pliku admin/case.php oraz w parametrze module_name w pliku admin/includes/FANCYNLOptions.php.
W patForms w wersji 0.3.5 występuje podatność na zdalne dołączanie plików w pliku examples/example_clientside_javascript.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr neededFiles[patForms].
Wielokrotne podatności na wstrzykiwanie SQL w DMXReady Online Notebook Manager 1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwy użytkownika lub (2) hasła. Niektórzy zewnętrzni dostawcy zgłaszają brak możliwości weryfikacji tego problemu.
Podatność SQL injection w Skalfa SkaLinks 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy administratora w domyślnym URI pod adresem admin/.
W BlazeVideo HDTV Player 3.5 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty (.plf).
Przepełnienie bufora w klim5.sys w Kaspersky Anti-Virus dla stacji roboczych 6.0 oraz Anti-Virus 2008 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wywołanie IOCTL 0x80052110.
Podatność na przejście do katalogu w pliku admin/modules/aa/preview.php w Syntax Desktop 2.7 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze synTarget.
W MyDesign Sayac 2.0 występuje kilka podatności na wstrzykiwanie SQL w pliku default.asp, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry user (pole UserName) lub pass (pole Pass) w odniesieniu do admin/admin.asp lub domyślnego URI w admin/.
Podatność SQL injection w pliku photo.php w WEBalbum 2.4b umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku index.php w Dreampics Gallery Builder umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr exhibition_id w akcji gallery.viewPhotos.