Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku index.php w Kayako eSupport 3.70.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid w akcji viewnews.
Podatność SQL injection w komponencie Ozio Gallery (com_oziogallery) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w pliku index.php.
Podatność typu SQL injection w pliku ttvideo.php w komponencie TTVideo (com_ttvideo) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji wideo do index.php.
W komponentach Joomdle (com_joomdle) w wersji 0.24 i wcześniejszych dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr course_id w akcji szczegółowej do index.php.
Podatność SQL injection w komponencie Huru Helpdesk dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid[0] w akcji szczegółowej do index.php.
Podatność SQL injection w pliku articlesdetails.php w katalogu skryptów ScriptsFeed i BrotherScripts (BS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id, co stanowi inny wektor niż CVE-2010-2905.
Podatność SQL injection w pliku info.php w katalogu skryptów ScriptsFeed i BrotherScripts (BS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Google Chrome w wersjach przed 5.0.375.125 wykonuje nieoczekiwane skracanie i niewłaściwe pomijanie nazw hostów, co może prowadzić do nieokreślonych skutków.
Implementacja SVG w Google Chrome przed wersją 5.0.375.125 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory.
Implementacja renderowania w Google Chrome przed wersją 5.0.375.125 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
Google Chrome w wersjach przed 5.0.375.125 nieprawidłowo obsługuje duży obszar roboczy (canvas), co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.
Google Chrome w wersjach przed 5.0.375.125 nieprawidłowo łagodzi nieokreśloną podatność w bibliotece GNU C, co może prowadzić do nieznanego wpływu i wektorów ataku.
Google Chrome w wersjach przed 5.0.375.125 nieprawidłowo łagodzi nieokreśloną podatność w jądrze systemu Windows, co może prowadzić do nieznanego wpływu i wektorów ataku.
Podatność na przejście do katalogu w pliku box_display.php w TotalCalendar 2.4 umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie wywołanie innych nieokreślonych skutków poprzez użycie sekwencji .. (kropka kropka) w parametrze box.
Podatność SQL injection w pliku rss.php w TotalCalendar 2.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr selectedCal w akcji SwitchCal.
Podatność na wstrzykiwanie SQL w rozszerzeniu AJAX Chat (vjchat) przed wersją 0.3.3 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność na wstrzykiwanie SQL w rozszerzeniu t3m_affiliate w wersji 0.5.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Solidbase Bannermanagement (SBbanner) w wersji 1.0.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Event Registration (event_registr) w wersji 1.0.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Car (car) przed wersją 0.1.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS