Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie raportowania internetowego As Koc Energy występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji przed 23.03.10.
W podatności CVE-2023-1153 w aplikacji Pacsrapor przed wersją 1.22 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection oraz wykonanie poleceń systemowych przez SQL Injection.
W podatności CVE-2023-1152 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Persolus firmy Utarit Information Technologies. Problem dotyczy wersji Persolus przed 2.03.93.
Podatność w ssh-add w OpenSSH przed wersją 9.3 powoduje dodawanie kluczy z kart inteligentnych do ssh-agent bez wymaganych ograniczeń docelowych dla poszczególnych skoków. Problem dotyczy wersji od 8.9.
Podatność na wstrzyknięcie polecenia systemowego w D-Link DIR820LA1_FW105B03 pozwala atakującym na eskalację uprawnień do roota poprzez spreparowany ładunek z parametrem ping_addr w ping.ccp.
Array Networks Array AG Series i vxAG (9.4.0.481 i wcześniejsze) pozwalają na zdalne wykonanie kodu. Atakujący może przeglądać system plików na bramie SSL VPN, używając atrybutu flags w nagłówku HTTP bez uwierzytelnienia. Produkt może być następnie wykorzystany przez podatny URL.
Podatność na eskalację uprawnień w Microsoft Outlook. Szczegóły techniczne nie zostały podane w opisie.
Moduł Mendix SAML w wersjach wymienionych w opisie niewystarczająco weryfikuje asercje SAML. Nieuwierzytelniony zdalny atakujący może obejść uwierzytelnianie i uzyskać dostęp do aplikacji. Dla kompatybilności wersje naprawcze nadal zawierają ten problem, ale tylko gdy zalecana domyślna opcja konfiguracji 'Use Encryption' jest wyłączona.
Moduł PrestaShop dpdfrance w wersji poniżej 6.1.3 jest podatny na wstrzyknięcie SQL poprzez plik dpdfrance/ajax.php.
Podatność CVE-2023-1198 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w aplikacji Saysis Starcities, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji Starcities do 1.3.
Podatność CVE-2023-1091 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania poleceń systemowych poprzez SQL Injection w systemie Alpata Licensed Warehousing Automation System. Problem ten dotyczy wersji systemu do 2023.1.01.
System Best POS Management System 1.0 zawiera podatność na wstrzykiwanie SQL przez parametr month w /kruxton/sales_report.php.
System Best POS Management System 1.0 zawiera podatność na wstrzykiwanie SQL przez parametr id w /kruxton/manage_user.php.
System Best POS Management System 1.0 zawiera podatność na wstrzykiwanie SQL przez parametr id w /billing/home.php.
Best POS Management System 1.0 zawiera podatność na wstrzykiwanie SQL w parametrze id w skrypcie /kruxton/receipt.php. Atakujący może wykorzystać ten błąd do manipulowania zapytaniami do bazy danych.
W podatności CVE-2023-1251 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Akinsoft Wolvox. Problem dotyczy wersji Wolvox przed 8.02.03.
W repozytorium GitHub builderio/qwik przed wersją 0.21.0 występuje podatność na wstrzykiwanie kodu. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu.
W podatności CVE-2023-1267 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji PtteM Kart w wersjach przed 2.1.
Niektóre konfiguracje mod_proxy w Apache HTTP Server w wersjach 2.4.0–2.4.55 umożliwiają atak HTTP Request Smuggling. Problem występuje, gdy mod_proxy działa z RewriteRule lub ProxyPassMatch, gdzie niesprecyzowany wzorzec dopasowuje część adresu URL podanego przez użytkownika i wstawia go do przekierowywanego żądania.
Podatność CVE-2022-3760 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w aplikacji Mia-Med przed wersją 1.0.0.58.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS