Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.10)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na przejście katalogu w PowerPortal 2.0.13 umożliwia zdalnym atakującym wylistowanie i potencjalne odczytanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze ścieżki do domyślnego URI.
Nieokreślona podatność w pliku class/theme.class.php w SPAW Editor PHP Edition przed wersją 2.0.8.1 może być związana z sekwencjami przechodzenia przez katalogi w nazwie motywu. Wpływ i wektory ataku są nieznane.
W podatności CVE-2008-4357 występuje luka typu SQL injection w pliku linkto.php w Powie pLink 2.07, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wiele podatności typu SQL injection w Kasseler CMS w wersjach 1.1.0 i 1.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry w pliku index.php, związane z modułami News, Voting, Forum oraz Account.
W podatności CVE-2008-4355 występuje luka typu SQL injection w pliku showprofil.php w Powie PSCRIPT Forum w wersji 1.30 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w module produktów w NetArt Media iBoutique 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w pliku index.php.
Podatność SQL injection w pliku link.php w Linkarity umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat_id. Problem ten może być specyficzny dla konkretnej witryny.
W podatności CVE-2008-4352 występuje luka typu SQL injection w pliku inc/pages/viewprofile.php w phpSmartCom 0.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid w akcji viewprofile do index.php.
Podatność na przejście do katalogu w pliku index.php w phpSmartCom 0.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze p.
Podatność typu SQL injection w pliku main.php w skrypcie vbLOGIX Tutorial Script w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list.
W podatności CVE-2008-4348 występuje luka typu SQL injection w pliku photo.php w PHPortfolio, prawdopodobnie w wersji 1.3. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2008-4347 występuje luka typu SQL injection w pliku newskom.php w systemie Powie pNews 2.03, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr newsid.
Podatność na przejście do katalogu w TalkBack 2.3.6 i 2.3.6.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze językowym w comments.php.
Podatność na wstrzykiwanie SQL w pliku download.php w WebPortal CMS w wersji 0.7.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru aid.
Podatność SQL injection w pliku cat.php w 6rbScript umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CatID.
Kontrolka ActiveX Chilkat XML ChilkatUtil.CkData.1 w wersji 3.0.3.0 i wcześniejszych pozwala zdalnym atakującym na tworzenie, nadpisywanie i modyfikowanie dowolnych plików do wykonania poprzez wywołanie metod SaveToFile, SaveToTempFile lub AppendBinary. Problem ten może być wykorzystywany w ograniczonych środowiskach lub w nietypowych ustawieniach przeglądarki.
Kontrolka ActiveX NMSDVDX.DVDEngineX.1 w NuMedia Soft NMS DVD Burning SDK pozwala zdalnym atakującym na nadpisywanie i tworzenie dowolnych plików poprzez wywołania metod EnableLog i LogMessage. Problem ten dotyczy wersji 1.013C i wcześniejszych, używanych w różnych programach, takich jak CDBurnerXP i BurnAware.
W MyBlog w wersji 0.9.8 i wcześniejszych, plik add.php umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka z wartościami admin=yes oraz login=admin.
Podatność SQL injection w pliku album.php w Atomic Photo Album (APA) 1.1.0pre4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr apa_album_ID.
PHP infoBoard V.7 Plus umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka infouser na 1.