Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku index.php komponentu musepoes (com_musepoes) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji odpowiedzi.
Podatność SQL injection w pliku index.php komponentu fq (com_fq) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listid.
Podatność na przejście katalogu w pliku parser/include/class.cache_phpcms.php w phpCMS 1.2.2 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pliku do parser/parser.php. Przykładem jest nazwa pliku kończąca się na %00.gif.
Wtyczka WassUp w wersjach od 1.4 do 1.4.3 dla WordPressa zawiera wiele podatności na wstrzykiwanie SQL w pliku main.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) from_date lub (2) to_date w pliku spy.php.
Podatność na wstrzykiwanie SQL w Mambo LaiThai 4.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność na przejście katalogu w tseekdir.cgi w VB Marketing umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze location.
Nieokreślona podatność w serwerze Pegasus CIM w IBM Hardware Management Console (HMC) 7 R3.2.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.
Wtyczka fGallery 2.4.1 dla WordPressa zawiera podatność na wstrzykiwanie SQL w pliku fim_rss.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr album.
W podatności CVE-2008-0498 występuje luka typu SQL injection w pliku main_bigware_53.tpl.php w Bigware Shop 2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pollid w akcji wyników do main_bigware_53.php.
Podatność SQL injection w pliku functions/editevent.php w wtyczce WP-Cal 0.3 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wielokrotne podatności na wstrzykiwanie SQL w pliku login.asp w ASPired2Protect umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika i (2) hasło.
fpx.dll w wersji 3.9.8.0 wtyczki FlashPix dla IrfanView 4.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik FlashPix (.FPX), co prowadzi do uszkodzenia sterty pamięci.
W Mambo LaiThai 4.5.5 występuje wiele nieokreślonych podatności, które dotyczą modułów mod_login oraz mod_template_chooser. Ich wpływ oraz wektory ataku są nieznane.
W pewnym kontrolerze ActiveX w Comodo AntiVirus 2.0 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metody ExecuteStr.
W podatności CVE-2008-0468 występuje luka typu SQL injection w pliku category.php w wersji Flinx 1.3 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2008-0469 występuje luka typu SQL injection w pliku index.php w systemie Tiger Php News System (TPNS) w wersji 1.0b i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji newscat.
W kontrolce ActiveX QMPUpgrade.Upgrade.1 w pliku QMPUpgrade.dll 1.0.0.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi pierwszy argument metody Upgrade.
Funkcja chrp_show_cpuinfo w jądrze Linux od wersji 2.4.21 do 2.6.18-53 na architekturze PowerPC może umożliwić lokalnym użytkownikom spowodowanie awarii systemu. Problem ten występuje w wyniku nieznanych wektorów, które powodują niepowodzenie funkcji of_get_property, co prowadzi do dereferencji wskaźnika NULL.
Podatność na nieograniczone przesyłanie plików w GE Fanuc Proficy Real-Time Information Portal 2.6 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym do głównego katalogu wirtualnego.
W systemie GE Fanuc CIMPLICITY HMI SCADA w wersji 7.0 przed 7.0 SIM 9 oraz wcześniejszych wersjach przed 6.1 SP6 Hot fix - 010708_162517_6106 występuje przepełnienie bufora w stercie w pliku w32rtr.exe. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.