Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Acc PHP eMail w wersji 1.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka NEWSLETTERLOGIN na 'admin'.
Podatność SQL injection w pliku cityview.php w Tours Manager 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cityid.
Podatność na przejście katalogu w pliku download.php w Interface Medien ibase 2.03 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku.
Wielokrotne podatności na zdalne włączenie plików PHP w Broadcast Machine 0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze baseDir w plikach MySQLController.php, SQLController.php, SetupController.php, VideoController.php oraz ViewController.php.
Wielokrotne podatności na wstrzykiwanie SQL w pliku SubscriberStart.asp w Active Newsletter 4.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) email (znany również jako pole nazwy użytkownika lub E-mail) lub (2) hasło (znane również jako pole hasła).
W podatności CVE-2008-6285 występuje luka typu SQL injection w pliku index.php w PHP TV Portal w wersji 2.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru mid.
W podatności CVE-2008-6284 występuje luka typu SQL injection w pliku edit.php w Z1Exchange 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr site.
W podatności CVE-2008-6281 w Bluo CMS 1.2 występuje luka typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Skrypt porównania cen RakhiSoftware (znany również jako koszyk zakupowy) umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieprawidłowy plik cookie PHPSESSID, co ujawnia ścieżkę instalacji w komunikacie o błędzie.
Podatność typu SQL injection w pliku product.php w skrypcie porównania cen RakhiSoftware (znanym również jako koszyk zakupowy) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr subcategory_id.
Podatność SQL injection w pliku Login.asp w Craft Silicon Banking@Home 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru LoginName.
Podatność SQL injection w pliku login.php w BlueBird Prelease umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) passwd.
W podatności CVE-2009-0739 występuje luka typu SQL injection w pliku login.php w MyNews 0.10, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) passwd.
W podatności CVE-2009-0738 występuje luka typu SQL injection w pliku login.php w Auth Php 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) passwd.
W programie MultimediaPlayer.exe w wersji 6.86.240.7, będącym częścią Nokia PC Suite 6.86.9.3, występuje podatność na przepełnienie bufora w stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi ciąg w pliku playlisty .m3u.
Listener CICS w IBM TXSeries dla wielu platform w wersji 6.2 GA czeka na potwierdzenie forcepurge od serwera aplikacji CICS (CICSAS) po czasie oczekiwania na odpowiedź eci, co może umożliwić zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi (opóźnienie w obsłudze forcepurge) lub inne nieokreślone skutki, poprzez wykorzystanie wolnych lub nieistniejących potwierdzeń.
Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3, 2007 SP1 oraz Excel Viewer 2003 Gold i SP3, a także inne wersje Excela, pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Excel, który wywołuje próbę dostępu do nieprawidłowego obiektu. Ta podatność była wykorzystywana w praktyce w lutym 2009 roku przez Trojan.Mdropper.AC.
W aplikacji Dragan Mitic Apoll w wersjach 0.7 beta i 0.7.5 występuje podatność na atak typu SQL injection w pliku admin/index.php, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametr pass.
W podatności CVE-2008-6270 występuje luka typu SQL injection w pliku admin/index.php w wersjach 0.7 beta i 0.7.5 aplikacji Dragan Mitic Apoll. Umożliwia ona zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez parametr użytkownika.
Joovili w wersji 3.1.4 pozwala zdalnym atakującym na obejście uwierzytelniania i uzyskanie uprawnień innych użytkowników, w tym administratora, poprzez manipulację ciasteczkami sesji. Atakujący mogą ustawić ciasteczka, aby uzyskać dostęp do uprawnień użytkowników, administratorów oraz pracowników.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS