Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na wstrzykiwanie SQL w pliku index.php w ContentServ 3.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru StoryID.
Podatność na wstrzykiwanie SQL w pliku default.asp w Media2 CMS Shop 18.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item. Pochodzenie tego problemu jest nieznane, a szczegóły uzyskano wyłącznie z zewnętrznych źródeł.
Podatność na wstrzykiwanie SQL w pliku index.php w Marwel 2.7 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru show.
W Miraserver 1.0 RC4 i wcześniejszych wersjach występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry (1) page w index.php, (2) id w newsitem.php oraz (3) cat w article.php.
Podatność SQL injection w pliku printer_friendly.cfm w e-publish CMS 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wielokrotne podatności na wstrzykiwanie SQL w pliku CategoryResults.cfm w Honeycomb Archive i Honeycomb Archive Enterprise 3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) series, (2) cat_parent, (3) cat oraz (4) div.
Przepełnienie bufora w systemie transportu poczty Mercury Mail w wersji 4.01b umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie wysyłane do portu TCP 105.
Nieokreślona podatność w Kerio WinRoute Firewall przed wersją 6.1.3 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez określone strumienie RTSP.
Dev-Editor 3.0 umożliwia zdalnym atakującym dostęp do dowolnego katalogu poza katalogiem głównym serwisu, którego nazwa jest podciągiem nazwy katalogu głównego.
Nieokreślona podatność w Teamwork 3 przed wersją alpha 1.7, związana z 'błędem bezpieczeństwa w menu'.
Podatność typu SQL injection w CitySoft Community Enterprise 4.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nodeID, (2) pageID, (3) ID, (4) parentid w index.cfm oraz (5) documentFormatId w document/docWindow.cfm.
Podatność na wstrzykiwanie SQL w pliku main_content.asp w Acidcat 2.1.13 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID w pliku default.asp.
Podatność na wstrzykiwanie SQL w pliku Page.asp w Baseline CMS w wersji 1.95 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr SiteNodeID.
W Bitweaver 1.1 i 1.1.1 beta występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Problemy te dotyczą parametrów sort_mode, post_id oraz blog_id w różnych skryptach aplikacji.
Parser URL w Microsoft Internet Information Services (IIS) 5.1 na Windows XP Professional SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wielokrotne żądania do '.dll' z argumentami takimi jak '~0' do '~9'. To powoduje, że ntdll.dll zwraca wartość, która nie jest poprawnie obsługiwana przez IIS.
Podatność SQL injection w UStore umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwy użytkownika i (2) hasła. Informacje na temat tej podatności pochodzą z nieznanego źródła.
Nieokreślona podatność w usługach WBEM A.01.x przed A.01.05.12 oraz A.02.x przed A.02.00.08 na systemie HP-UX B.11.00 do B.11.23 umożliwia zdalnym atakującym spowodowanie nieokreślonego odmowy usługi za pomocą nieznanych wektorów ataku.
W toendaCMS w wersji 0.6.2.1 występuje podatność na wstrzykiwanie SQL w pliku index.php, gdy system jest skonfigurowany do używania bazy danych SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Strona logowania w systemie Blackboard Learning i Community Portal w wersjach 6.3.1.424, 6.2.3.23 oraz wcześniejszych pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie uprawnień innych użytkowników poprzez zmodyfikowany parametr user_id oraz znak '/' w parametrze encoded_pw.
Adobe ColdFusion MX 7.0 ujawnia hasz hasła Administratora w wywołaniu API, co umożliwia lokalnym deweloperom uzyskanie tego hasza i zdobycie uprawnień.