Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie całkowitej liczby w funkcji Swap4 w pliku valet4.dll w Luxology Modo 401 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik .LXO zawierający podfragment CHNL o nieprawidłowej długości.
Podatność w vbscript.dll w VBScript 5.1, 5.6, 5.7 i 5.8 w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy wykorzystają spreparowany plik .hlp jako czwarty argument funkcji MsgBox. Wykonanie kodu następuje po naciśnięciu klawisza F1.
Podatność SQL injection w komponencie jVideoDirect (com_jvideodirect) w wersji 1.1 RC3b dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr v w pliku index.php.
Podatność SQL injection w pliku index.php w modyfikacji Awards 1.1.0 dla Invision Power Board umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji view.
W podatności CVE-2010-0800 występuje luka typu SQL injection w komponencie Ossolution Team Documents Seller (com_dms) w wersji 2.5.1 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_id w akcji view_category w pliku index.php.
Podatność na wstrzykiwanie SQL w rozszerzeniu T3BLOG w wersji 0.6.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w komponencie JE Quiz (com_jequizmanagement) w wersji 1.b01 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr eid w akcji pytania do index.php.
Podatność typu SQL injection w komponencie JE Event Calendars (com_jeeventcalendar) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr event_id w akcji zdarzenia do index.php.
Podatność SQL injection w pliku index.php w KuwaitPHP eSmile umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji show.
Podatność typu SQL injection w pliku index.php oprogramowania CommodityRentals Vacation Rental Software umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rental_id w akcji CalendarView.
Podatność SQL injection w pliku index.php oprogramowania CommodityRentals CD Rental Software umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji katalogu.
Podatność typu SQL injection w pliku index.php w skrypcie CommodityRentals Books/eBooks Rentals umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji gamecatalog.
Podatność na przejście do katalogu w wtyczce Core Design Scriptegrator 1.4.1 dla Joomla! umożliwia zdalnym atakującym odczyt, a potencjalnie także dołączenie i wykonanie dowolnych plików poprzez sekwencje przejścia katalogu w parametrze files[].
W podatności CVE-2010-0758 występuje luka typu SQL injection w pliku news_desc.php w aplikacji Softbiz Jobs, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-0755 występuje luka w zabezpieczeniach PHP, która pozwala na zdalne dołączenie pliku w pliku include/WBmap.php w WikyBlog 1.7.3 rc2. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr langFile z odpowiednim adresem URL.
Podatność typu SQL injection w komponencie SQL Reports (com_sqlreport) w wersji 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id w pliku ajax/print.php.
W podatności CVE-2010-0724 występuje luka typu SQL injection w pliku showimg.php w Arab Cart 1.0.2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku news.php w Ero Auktion 2.0 i 2010 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-0722 występuje luka typu SQL injection w pliku news.php w Php Auktion Pro, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-0721 występuje luka typu SQL injection w pliku news.php w Auktionshaus Gelb 3.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS