Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.10)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wielokrotne podatności typu directory traversal w pliku index.php w Mini Blog 1.0.1 umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach (1) page i (2) admin.
Wielokrotne podatności typu directory traversal w pliku index.php w Mini CMS 1.0.1 umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach (1) page i (2) admin.
W podatności CVE-2008-5590 występuje luka typu SQL injection w pliku customer.forumtopic.php w Kalptaru Infotech Product Sale Framework 0.1 beta. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forum_topic_id.
Podatność SQL injection w pliku processlogin.asp w aplikacji Katy Whitton RankEm umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) txtusername (pole nazwy użytkownika) lub (2) txtpassword (pole hasła).
Podatność SQL injection w pliku rankup.asp w aplikacji Katy Whitton RankEm umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr siteID.
W lcxBBportal 0.1 Alpha 2 występują wielokrotne podatności na zdalne włączenie pliku PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach portal/includes/portal_block.php oraz includes/acp/acp_lcxbbportal.php.
W Nukedit 4.9.x, a być może także w wcześniejszych wersjach, występuje podatność na wstrzykiwanie SQL w pliku utilities/login.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr email.
Podatność CVE-2008-5581 dotyczy zdalnego włączenia pliku w PHP w pliku mini-pub.php/front-end/img.php w wersji mini-pub 0.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze sFileName.
W pliku mini-pub.php/front-end/cat.php w wersji 0.3 mini-pub występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumencie sFileName.
Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w sCssBoard w wersjach 1.0, 1.1, 1.11 i 1.12 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry, takie jak f, u, viewcat oraz kombinację wartości ciasteczek scb_uid i scb_ident.
W sCssBoard w wersjach 1.0, 1.1, 1.11 i 1.12 występuje podatność na zdalne dołączanie plików w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze inc_function.
W sCssBoard w wersjach 1.0, 1.1, 1.11 i 1.12, plik admin/forums.php pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez podanie dużej wartości parametru current_user[users_level].
Podatność na oszustwo sesji w Pro Clan Manager 0.4.2 i wcześniejszych wersjach umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie parametru PHPSESSID.
W member.php w Webmaster Marketplace występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr u.
W aplikacji Poll Pro 2.0 występuje podatność na wstrzykiwanie SQL w funkcji logowania, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) hasło i (2) nazwa użytkownika.
Podatność SQL injection w pliku admin/login.asp w Professional Download Assistant 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) uname (pole użytkownika) lub (2) psw (pole hasła).
Kontroler mobilności Aruba w wersjach 2.4.8.x-FIPS, 2.5.x, 3.1.x, 3.2.x, 3.3.1.x oraz 3.3.2.x umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wysłanie źle sformatowanej ramki protokołu EAP.
Podatność na wstrzykiwanie SQL w Netref 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach fiche_product.php oraz presentation.php.
Podatność SQL injection w pliku sendcard.cfm w PostEcards umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.
VirusBuster 4.5.11.0, w przypadku użycia Internet Explorer 6 lub 7, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby miała (1) brak rozszerzenia, (2) rozszerzenie .txt lub (3) rozszerzenie .jpg.