Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w komponencie zabezpieczeń serwera bazy danych Oracle w wersjach 9.0.1.5, 9.0.1.5 FIPS, 9.2.0.6 oraz 10.1.0.4. Podatność ta została zidentyfikowana przez Oracle jako DB21.
Nieokreślona podatność w komponencie optymalizatora zapytań serwera bazy danych Oracle w wersjach 9.0.1.5, 9.2.0.7 oraz 10.1.0.5. Podatność ta ma nieokreślony wpływ oraz wektory ataku, co zostało zidentyfikowane przez Oracle.
Podatność SQL injection w pliku viewcat.php w BitDamaged geoBlog MOD_1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Wykorzystując parametr cat (zmienna $tmpCategory), atakujący może uzyskać dostęp do danych uwierzytelniających oraz przesyłać pliki.
Nieokreślona podatność w pliku context.py w narzędziu webowym Albatross przed wersją 1.33 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory związane z plikami szablonów oraz 'obsługą przesłanych pól formularzy'.
Podatność SQL injection w Benders Calendar 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez kilka parametrów, takich jak rok, miesiąc i dzień.
Podatność w Check Point VPN-1 SecureClient związana z niecytowanymi ścieżkami wyszukiwania w systemie Windows może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik 'program.exe' w folderze C:, który jest uruchamiany, gdy SecureClient próbuje uruchomić program Sr_GUI.exe.
Wielokrotne podatności na wstrzykiwanie SQL w Simple Blog 2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr miesiąca w operacji widoku archiwów oraz prawdopodobnie inne parametry w nieokreślonych skryptach.
Podatność SQL injection w WhiteAlbum 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr dir w pliku pictures.php.
Podatność SQL injection w pliku wp-stats.php w GaMerZ WP-Stats 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr author.
Podatność SQL injection w pliku index.php w microBlog 2.0 RC-10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) miesiąc i (2) rok.
Funkcjonalność RBAC w grsecurity przed wersją 2.1.8 nieprawidłowo obsługuje sytuację, gdy rola administratora tworzy usługę i następnie wychodzi z powłoki bez wylogowania, co powoduje, że usługa jest uruchamiana ponownie z aktywną rolą administratora.
W oryginalnej dystrybucji MyBulletinBoard (MyBB) do aktualizacji z starszych wersji do 1.0.2 brakuje lub zawiera starsze wersje niektórych krytycznych plików. To umożliwia atakującym przeprowadzanie ataków SQL injection poprzez nazwę załącznika, która nie jest prawidłowo obsługiwana przez inc/functions_upload.php oraz potencjalnie inne ataki związane z threadmode w usercp.php.
Podatność SQL injection w pliku index.asp w panelu administracyjnym menedżera treści Dragon Design Services Network (DDSN) cm3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika lub (2) hasło.
Wielokrotne nieokreślone podatności w MyBulletinBoard (MyBB) przed wersją 1.0.2 mogą prowadzić do nieokreślonego wpływu i wektorów ataku, związanych z różnymi plikami, w tym admin/moderate.php oraz admin/themes.php. Istnieje prawdopodobieństwo, że problem ten dotyczy również wstrzykiwania SQL.
Podatność na wstrzykiwanie kodu Eval w ezDatabase 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez parametr db_id w pliku visitorupload.php. Przykłady wykorzystania obejmują wywołania funkcji phpinfo i include.
Podatność SQL injection w pliku general_functions.php w TankLogger 2.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) livestock_id w showInfo.php oraz (2) tank_id, prawdopodobnie w livestock.php.
W systemie Mini-Nuke CMS w wersji 1.8.2 i wcześniejszych występuje podatność na atak typu SQL injection w pliku news.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr hid.
W podatności CVE-2006-0200 występuje luka w formacie ciągu w funkcji raportowania błędów w rozszerzeniu mysqli w PHP 5.1.0 i 5.1.1. Może to pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w komunikatach błędów MySQL.
Podatność na wstrzykiwanie kodu Eval w Light Weight Calendar (LWC) 1.0 (20040909) i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr date w pliku cal.php, który jest dołączany przez index.php.
Podatność SQL injection w pliku Login_Validate.asp w ASPSurvey 1.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Password w login.asp.