Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.10)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu SQL injection w funkcji loginADP w pliku ajaxp.php w MyioSoft EasyBookMarker 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rsargs, dostępny przez parametr username.
W MyioSoft EasyBookMarker 4.0 występuje podatność na wstrzyknięcie SQL w pliku plugins/bookmarker/bookmarker_backend.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Parent.
W katalogu logowania AlstraSoft Web Host Directory występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru pwd.
Podatność SQL injection w pliku admin/admin.php w AlstraSoft Article Manager Pro 1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
Podatność na wstrzykiwanie SQL w pliku admin/login.php w DeltaScripts PHP Shop 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru admin_username.
Nieokreślona podatność w Trac przed wersją 0.11.2 umożliwia atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów ataku związanych z 'pewnym formatowaniem wiki'.
Podatność na przejście katalogu w serwerze multimedialnym Orb Networks przed wersją 2.01.0022 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje przejścia katalogu w żądaniu HTTP GET.
Podatność typu SQL injection w komponencie Books (com_books) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr book_id w akcji book_details w pliku index.php.
Podatność SQL injection w pliku account.asp w Active Photo Gallery 6.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) password.
Podatność SQL injection w pliku bidhistory.asp w Active Bids 3.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ItemID.
Wielokrotne podatności na wstrzykiwanie SQL w Active Price Comparison 4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) ProductID w reviews.aspx lub (2) linkid w links.asp.
Podatność SQL injection w pliku blog.asp w ParsBlogger (Pb) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru wr.
Podatność SQL injection w pliku account.asp w Active Membership 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika i (2) hasło, co może być związane z plikiem start.asp.
Podatność SQL injection w pliku account.asp w Active Force Matrix 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika i (2) hasło, co może być związane z plikiem start.asp.
Podatność SQL injection w pliku register.asp w ActiveVotes 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) password, co może być związane z plikiem start.asp.
Podatność SQL injection w pliku Account.asp w Active Time Billing 3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło, co może być związane z plikiem start.asp.
Podatność typu SQL injection w pliku start.asp w Active eWebquiz 8.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) useremail (znany również jako pole nazwy użytkownika) lub (2) password.
Podatność SQL injection w pliku index.php w skrypcie Turnkey Arcade Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji play.
Podatność typu SQL injection w pliku account.asp w Active Trade 2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) username (znany jako pole Email) lub (2) password.
PHP w wersjach przed 5.2.7 nie egzekwuje ograniczeń safe_mode dla error_log, gdy safe_mode jest włączony przez ustawienie php_admin_flag w httpd.conf. To pozwala atakującym, w zależności od kontekstu, na zapis do dowolnych plików poprzez dodanie wpisu 'php_value error_log' w pliku .htaccess.