Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W skrypcie Tourism Script Accommodation Hotel Booking Portal występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hotel_id w różnych plikach, takich jak hotel.php, details.php, roomtypes.php, photos.php, map.php, weather.php, reviews.php oraz book.php.
Podatność SQL injection w pliku review.php w MYRE Holiday Rental Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr link_id w akcji show_review.
Wiele podatności typu zdalne włączenie pliku PHP w Moa Gallery w wersji 1.2.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze MOA_PATH. Dotyczy to wielu plików, w tym _error_funcs.php, _template_component_admin.php oraz page_login.php.
W ActiveX control MOVIEPLAYER.MoviePlayerCtrl.1 w MoviePlayer.ocx 6.8.0.0 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając zbyt długi parametr strFontName do metody DrawText.
Podatność na przejście do katalogu w rozszerzeniu Photo Book (goof_fotoboek) w wersji 1.7.14 i wcześniejszych dla TYPO3 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.
Podatność typu SQL injection w rozszerzeniu zak_store_management w wersji 1.0.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Clan Users List (pb_clanlist) w wersji 0.0.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Reports for Job (job_reports) w wersji 0.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w rozszerzeniu BB Simple Jobs (bb_simplejobs) w wersji 0.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu MJS Event Pro (mjseventpro) w wersji 0.2.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w rozszerzeniu User Links (vm19_userlinks) w wersji 0.1.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w edytorze TT_Products (ttpedit) w wersji 0.0.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w rozszerzeniu tt_news Mail alert (dl3_tt_news_alerts) w wersji 0.2.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w rozszerzeniu Vote rank for news (vote_for_tt_news) w wersji 1.0.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Helpdesk (mg_help) w wersji 1.1.6 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu TV21 Talkshow (tv21_talkshow) w wersji 1.0.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Googlemaps dla tt_news (jf_easymaps) w wersji 1.0.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w rozszerzeniu powermail w wersji 1.5.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z 'polem wyboru SQL' oraz 'typoscript'.
Podatność typu SQL injection w rozszerzeniu Customer Reference List (ref_list) w wersji 1.0.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Nieokreślona podatność w rozszerzeniu Photo Book (goof_fotoboek) w wersji 1.7.14 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym uzyskanie poufnych informacji za pomocą nieznanych wektorów ataku.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS