Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2008-3767 zidentyfikowano lukę typu SQL injection w pliku classified.php w phpBazar 2.0.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru adid.
Podatność SQL injection w pliku code.php w skrypcie Quick Poll Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność typu SQL injection w pliku details.php w skrypcie oceny programów YourFreeWorld umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w pliku view.php w skrypcie YourFreeWorld Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.
Podatność SQL injection w pliku tr1.php w skrypcie YourFreeWorld Forced Matrix umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2008-3764 występuje luka w globalsoff.php w Turnkey PHP Live Helper w wersji 2.0.1 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr test oraz prawdopodobnie inne parametry w chat.php.
Podatność na wstrzykiwanie SQL w pliku tr.php w skrypcie YourFreeWorld Ad-Exchange umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność CVE-2008-3762 dotyczy wstrzykiwania SQL w pliku onlinestatus_html.php w Turnkey PHP Live Helper w wersji 2.0.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr dep, co jest związane z brakiem sanitizacji danych wejściowych w funkcji get w pliku global.php.
Podatność SQL injection w pliku tr.php w skrypcie marketingowym YourFreeWorld pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku view_group.php w Active PHP Bookmarks (APB) w wersjach 1.1.02 i 1.2.06 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2008-3759 występuje atak typu cross-site request forgery (CSRF) w pliku ajax/UpdateCheck.php w wersjach Vanilla 1.1.4 i wcześniejszych. Wpływ tej podatności oraz wektory ataku zdalnego są nieznane.
Podatność na wstrzykiwanie SQL w pliku trl.php w skrypcie YourFreeWorld Stylish Text Ads pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność typu SQL injection w pliku tr.php w skrypcie YourFreeWorld URL Rotator umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w pliku tr.php w skrypcie YourFreeWorld Short Url & Url Tracker umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku tr.php w skrypcie zarządzania banerami YourFreeWorld umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2008-3734 występuje luka w formacie ciągu w programach Ipswitch WS_FTP Home 2007.0.0.2 oraz WS_FTP Professional 2007.1.0.0. Umożliwia ona zdalnym serwerom FTP spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w powitaniu połączenia.
W EO Video (eo-video) w wersji 1.36 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub wykonanie dowolnego kodu. Problem ten występuje w pliku .eop (playlist), który zawiera element ProjectElement z długim elementem Name.
Przepełnienie całkowite w funkcji Open w pliku modules/demux/tta.c w VLC Media Player 0.8.6i umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik TTA, co prowadzi do przepełnienia bufora na stercie.
Podatność SQL injection w pliku index.php w DeeEmm CMS (DMCMS) w wersji 0.7.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page. Warto zauważyć, że wektor id jest już objęty CVE-2007-5679.
Podatność SQL injection w pliku trr.php w skrypcie YourFreeWorld Ad Board pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS