Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku modules.php w module Okul 1.0 dla PHP-Nuke pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr okulid w akcji okullar.
Podatność typu SQL injection w pliku index.php modułu MyAnnonces w wersji 1.7 i wcześniejszych dla RunCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji wyświetlania.
W module Web_Links dla PHP-Nuke występuje podatność na wstrzykiwanie SQL w pliku modules.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji viewlink.
BEA WebLogic Portal w wersjach 10.0 i 9.2 do Maintenance Pack 2 może w określonych okolicznościach przekierować użytkownika z adresu https:// do adresu http, co umożliwia zdalnym atakującym przechwycenie sesji.
W module myTopics dla XOOPS występuje podatność na wstrzykiwanie SQL w pliku print.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr articleid.
W Dokeos 1.8.4 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych parametrów w kilku plikach, takich jak whoisonline.php, index.php oraz add_course.php.
Podatność typu SQL injection w komponencie com_detail dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php. Problem może być specyficzny dla konkretnej witryny.
W EMC RepliStor 6.2 SP2 oraz prawdopodobnie wcześniejszych wersjach występuje wiele przepełnień bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu za pomocą odpowiednio przygotowanych danych skompresowanych.
Nieokreślona podatność w wtyczce AVG w Kerio MailServer przed wersją 6.5.0 może prowadzić do nieokreślonego wpływu w wyniku nieznanych zdalnych wektorów ataku związanych z pustymi DACL.
W e-Vision CMS w wersji 2.02 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach iframe.php oraz print.php.
Podatność SQL injection w komponencie com_salesrep dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rid w akcji showrep w pliku index.php.
Przepełnienie bufora w wtyczce antywirusowej Visnetic w Kerio MailServer przed wersją 6.5.0 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność SQL injection w pliku index.php komponentu Downloads (com_downloads) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w funkcji selectcat. Jest to inny wektor niż w przypadku CVE-2008-0652.
Podatność SQL injection w komponencie Facile Forms (com_facileforms) dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.
W podatności CVE-2008-0857 występuje luka typu SQL injection w pliku index.php w WoltLab Burning Board 3.0.3 PL 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sortOrder na stronie PMList.
Podatność typu SQL injection w pliku indexen.php w Simple CMS w wersji 1.0.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr area.
Podatność typu SQL injection w pliku wp-people-popup.php w wtyczce Dean Logan WP-People w wersji 1.6.1 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr person.
Podatność SQL injection w pliku refer.php komponentu astatsPRO (com_astatspro) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku index.php komponentu Giorgio Nordo Ricette (com_ricette) w wersji 1.0 dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2008-0842 występuje luka typu SQL injection w pliku index.php komponentu Classifier (com_classifier) dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.