Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w rozszerzeniu DAM Frontend (dam_frontend) w wersji 0.1.0 i wcześniejszych dla TYPO3, związana z 'niewłaściwą kontrolą dostępu'.
Podatność na wstrzykiwanie SQL w rozszerzeniu Codeon Petition (cd_petition) w wersji 0.0.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Branchenbuch (znanym również jako Żółte Strony) w wersji 0.8.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w plx Ad Trader 3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr adid w akcji redir.
Nieokreślona podatność w rozszerzeniu WEC Discussion Forum (wec_discussion) w wersji 1.6.2 i wcześniejszych dla TYPO3 umożliwia atakującym wykonanie dowolnego kodu poprzez wektory związane z 'niektórymi typami plików'.
Podatność na przejście katalogu w pliku index.php w CMS little 0.0.1 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików, a prawdopodobnie także plików zdalnych, poprzez użycie sekwencji .. (kropka kropka) w parametrze szablonu.
RSS-aggregator w wersji 1.0 nie wymaga uwierzytelnienia administracyjnego dla katalogu admin/fonctions/, co pozwala zdalnym atakującym na dostęp do funkcji administracyjnych. Przykłady obejmują żądania do supprimer_flux.php oraz modifier_tps_rafraich.php.
Wielokrotne podatności na wstrzykiwanie SQL w RSS-aggregator 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) IdFlux w admin/fonctions/supprimer_flux.php oraz (2) IdTag w admin/fonctions/supprimer_tag.php.
Podatność typu SQL injection w rozszerzeniu Address Directory (sp_directory) w wersji 0.2.10 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w pliku get_article.php w VanGogh Web CMS 0.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr article_ID w index.php.
Nieokreślona podatność w rozszerzeniu Industry Database (znanym również jako Branchendatenbank pro_industrydb) w wersji 1.0.0 i wcześniejszych dla TYPO3, związana z 'Niewystarczającą weryfikacją autentyczności danych'.
W podatności CVE-2008-3046 występuje niekompletna lista zablokowanych elementów w rozszerzeniu Packman (kb_packman) w wersji 0.2.1 i wcześniejszych dla TYPO3. Wpływ oraz wektory ataku są nieznane.
Podatność na wstrzykiwanie SQL w rozszerzeniu News Calendar (newscalendar) w wersji 1.0.7 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność SQL injection w pliku index.php w OneClick CMS (znanym również jako Sisplet CMS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W nieokreślonej podatności w rozszerzeniu PDF Generator 2 (pdf_generator2) w wersji 0.5.0 i wcześniejszych dla TYPO3 występują nieznane wektory ataku związane z 'niechronioną funkcjonalnością testową'.
Podatność na przejście katalogu w pliku index.php w Simple PHP Agenda 2.2.4 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page.
Podatność na wstrzykiwanie SQL w rozszerzeniu DAM Frontend (dam_frontend) w wersji 0.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Pinboard w wersji 0.0.6 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Support view (ext_tbl) w wersji 0.0.102 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu SQL Frontend (mh_omsqlio) w wersji 1.0.11 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS