Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku index.php w Image voting 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru show.
W module Rest API dla Drupala występuje wiele nieokreślonych podatności, których wpływ i wektory ataku są nieznane.
W module Node2Node dla Drupala występuje wiele nieokreślonych podatności, których wpływ i wektory ataku są nieznane.
W module quota_by_role (Kwota według roli) dla Drupala występuje wiele nieokreślonych podatności, których wpływ i wektory ataku są nieznane.
W module Node Browser dla Drupala występuje wiele nieokreślonych podatności, których wpływ oraz wektory ataku są nieznane.
W module Subdomain Manager dla Drupala występuje wiele nieokreślonych podatności, których wpływ oraz wektory ataku są nieznane.
Podatność SQL injection w Datavore Gyro 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji cat do komponentu home.
Przepełnienie bufora w routerze bezprzewodowym D-Link DIR-400 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem został zademonstrowany przez pewien moduł w VulnDisco Pack Professional w wersjach 8.10 i 8.11.
Nieokreślona podatność w SAP Crystal Reports Server 2008 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieznane wektory. Problem został zademonstrowany przez pewien moduł w VulnDisco Pack Professional w wersjach od 8.3 do 8.11.
W SAP Crystal Reports Server 2008 występuje przepełnienie bufora oparte na stercie, którego wpływ i wektory ataku są nieznane. Problem został zademonstrowany przez pewien moduł w VulnDisco Pack Professional w wersjach od 8.3 do 8.11.
Podatność SQL injection w pliku details.asp w HotWeb Rentals umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru PropId.
Podatność SQL injection w pliku frontend/assets/ajax/checkusername.php w komponencie AlphaUserPoints (com_alphauserpoints) w wersji 1.5.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr username2points.
Przepełnienie bufora w routerze bezprzewodowym Linksys WRT54GL umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem został zademonstrowany przez pewien moduł w VulnDisco Pack Professional 8.10 do 8.11.
Nieokreślona podatność w urządzeniu McAfee Email and Web Security Appliance 5.1 VMtrial pozwala zdalnym atakującym na odczyt dowolnych plików poprzez nieznane wektory. Problem został zademonstrowany przez pewien moduł w VulnDisco Pack Professional w wersjach od 8.9 do 8.11.
W podatności CVE-2009-3338 występuje przepełnienie bufora na stosie w programie EffectMatrix (E.M.) Magic Morph w wersji 1.95b. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie długiego ciągu w pliku .mor.
Wtyczka Freetag (serendipity_event_freetag) przed wersją 3.09 dla Serendipity (S9Y) zawiera podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślony parametr związany z meta słowami kluczowymi w wpisie blogowym.
Podatność typu SQL injection w pliku auction_details.php w PHP Pro Bid umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr auction_id.
Podatność SQL injection w komponencie TurtuShout 0.11 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole 'Name'.
Nieokreślona podatność w interfejsie zdalnego zarządzania (RMI) dla bibliotek taśmowych MSL oraz autoloaders 1/8 G2 w oprogramowaniu firmware HP StorageWorks, umożliwiająca zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory.
Podatność SQL injection w komponencie Lhacky! Extensions Cave Joomla! Integrated Newsletters (JINC) w wersji 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid w akcji messages w pliku index.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS