Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2010-4980 zidentyfikowano lukę typu SQL injection w pliku packagedetails.php w iScripts ReserveLogic 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid.
W podatności CVE-2010-4979 występuje luka typu SQL injection w pliku image/view.php w systemie CANDID, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr image_id.
Podatność SQL injection w pliku menu.php w komponencie Canteen (com_canteen) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mealid w index.php.
Podatność typu SQL injection w komponencie Techjoomla SocialAds dla JomSocial (com_socialads) w Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole opisu reklam w akcji showad w pliku index.php.
Podatność typu SQL injection w pliku info.php w BrotherScripts (BS) oraz ScriptsFeed Auto Dealer umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-4972 występuje luka typu SQL injection w pliku index.php w YPNinc JokeScript, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ypncat_id.
Wersja 0.28 Wiki Web Help zawiera podatność na wstrzykiwanie SQL w pliku handlers/getpage.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku articlesdetails.php w BrotherScripts (BS) Business Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w komponencie Flash Gallery (com_wmtpic) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w pliku index.php.
Nieokreślona podatność w serwerze Absolute PDF firmy Investintech.com umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego dokumentu PDF.
Nieokreślona podatność w programach Able2Extract i Able2Extract Server firmy Investintech.com umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego dokumentu.
Nieokreślona podatność w programach Able2Doc i Able2Doc Professional firmy Investintech.com umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument.
SlimPDF Reader od Investintech.com nieprawidłowo ogranicza argumenty do nieokreślonych wywołań funkcji, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego dokumentu PDF.
SlimPDF Reader od Investintech.com nie zapobiega wpływowi danych dotyczących adresów błędów na wybór gałęzi, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego dokumentu PDF.
SlimPDF Reader od Investintech.com nie zapobiega wpływowi danych dotyczących błędnych instrukcji na operacje zapisu, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego dokumentu PDF.
SlimPDF Reader od Investintech.com nieprawidłowo ogranicza operacje odczytu podczas przenoszenia danych blokowych, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego dokumentu PDF.
SlimPDF Reader od Investintech.com nieprawidłowo ogranicza operacje zapisu, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego dokumentu PDF.
W podatności CVE-2011-4215 występuje luka typu SQL injection w pliku lib/ooz_access.php w systemie OneOrZero Action & Information Management System (AIMS) w wersji 2.7.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej cookieName.
System Zarządzania Działaniami i Informacjami OneOrZero (AIMS) w wersji 2.7.0 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez spreparowane ciasteczko oozimsrememberme.
Podatność na wstrzykiwanie SQL w eClient 7.3.2.3 w Enspire Distribution Management Solution 7.3.2.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS