Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na wstrzykiwanie SQL w DBD::mysqlPP w wersji 0.04 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Nieokreślona podatność w silniku analizy czcionek TrueType w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane czcionek w dokumencie Word lub na stronie internetowej. Podatność ta była wykorzystywana w atakach w listopadzie 2011 roku przez Duqu.
Przepełnienie bufora w sterowniku urządzeń UnitelWay dla systemu Windows, używanym w produktach Schneider Electric, umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu poprzez nieokreślony parametr systemowy.
W e107 CMS w wersji 0.7.24 i prawdopodobnie wcześniejszych występuje podatność na statyczną iniekcję kodu w pliku install_.php. Gdy skrypt instalacyjny nie zostanie usunięty, zdalni atakujący mogą wstrzyknąć dowolny kod PHP do pliku e107_config.php za pomocą spreparowanej nazwy serwera MySQL.
Przepełnienie bufora w funkcjonalności serwera SSH na urządzeniach D-Link DES-3800, DWL-2100AP i DWL-3200AP z nieaktualnym oprogramowaniem umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi.
Funkcja is_a w PHP 5.3.7 i 5.3.8 wywołuje funkcję __autoload, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie spreparowanego URL oraz wykorzystanie potencjalnie niebezpiecznego zachowania w niektórych pakietach PEAR i niestandardowych autoloaderach.
Podatność CSRF w interfejsie webowym narzędzia konfiguracyjnego Services Ready Platform na routerach Cisco Small Business SRP521W, SRP526W, SRP527W z firmware przed wersją 1.1.24 oraz SRP541W, SRP546W, SRP547W z firmware przed wersją 1.2.1 pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów dla żądań wykonujących dowolne polecenia.
Wtyczka NP_Gallery w wersji 0.94 dla Nucleus zawiera podatność na wstrzyknięcie SQL w pliku index.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji wtyczki.
Podatność SQL injection w pliku control/admin_login.php w ScriptsFeed Recipes Listing Portal 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr loginid (znany również jako pole UserName).
Podatność CVE-2010-5038 dotyczy zdalnego włączenia pliku w PHP w pliku contact/contact.php w formularzu kontaktowym Groone'a. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze abspath.
Podatność SQL injection w pliku article.php w systemie CMS CommonSense pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr article_id.
Podatność SQL injection w pliku addsale.php w iScripts eSwap 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr type.
Podatność SQL injection w pliku viewhistorydetail.php w iScripts EasyBiller 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr planid.
Podatność SQL injection w pliku ProductList.cfm w Fusebox 5.5.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru CatDisplay.
W komponentach BF Quiz (com_bfquiztrial) przed wersją 1.3.1 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji bfquiztrial do index.php.
Podatność SQL injection w pliku index.php w Ecomat CMS 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr show w akcji webowej.
Podatność typu SQL injection w komponencie JExtensions JE Job (com_jejob) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji elementu do index.php.
W podatności CVE-2010-5023 występuje luka typu SQL injection w pliku index.asp w aplikacji Digital Interchange Calendar w wersji 5.8.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru intDivisionID.
Podatność SQL injection w komponencie JExtensions JE Story Submit (com_jesubmit) w wersji 1.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr view w pliku index.php.
W podatności CVE-2010-5021 występuje luka typu SQL injection w pliku view_group.asp w systemie Digital Interchange Document Library 5.8.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr intGroupID.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS