Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w komponencie PrayerCenter (com_prayercenter) w wersji 1.4.9 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji view_request do index2.php.
Podatność SQL injection w pliku news.php w ComicShout 2.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id, co stanowi inny wektor niż CVE-2008-2456.
Podatność na przejście katalogu w FFFTP 1.96b pozwala zdalnym serwerom FTP na tworzenie lub nadpisywanie dowolnych plików poprzez odpowiedź na polecenie FTP LIST, które zawiera nazwę pliku z sekwencją .. (kropka kropka).
Wielokrotne podatności na wstrzykiwanie SQL w PsychoStats w wersjach 2.3, 2.3.1 i 2.3.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach weapon.php i map.php.
Podatność CVE-2008-6421 dotyczy zdalnego włączenia pliku w PHP w pliku social_game_play.php w Social Site Generator (SSG) 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze ścieżki.
Wielokrotne podatności na wstrzykiwanie SQL w Social Site Generator (SSG) 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sgc_id w pliku display_blog.php, (2) scm_mem_id w pliku social_my_profile_download.php oraz (3) catid w pliku social_forum_subcategories.php.
W podatności CVE-2008-6418 występuje luka typu SQL injection w pliku scrape.php w TorrentTrader przed 13 maja 2008 roku. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru info_hash.
Przepełnienie bufora w YoungZSoft CCProxy 6.5 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez żądanie CONNECTION z długą nazwą hosta.
W podatności CVE-2008-6414 występuje luka typu SQL injection w pliku detail.php w AJ Auction Pro Platinum Skin 2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr item_id.
Nieokreślona podatność w Vignette Content Management w wersjach 7.3.0.5, 7.3.1, 7.3.1.1, 7.4 i 7.5 umożliwia użytkownikom o niskich uprawnieniach uzyskanie uprawnień administratora za pomocą nieznanych wektorów ataku.
Explay CMS w wersji 2.1 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka logowania na 1.
Podatność na przejście katalogu w pliku show.php w menedżerze zakładek ol'bookmarks w wersji 0.7.5 i wcześniejszych umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze show.
Podatność SQL injection w pliku index.php w menedżerze zakładek ol'bookmarks w wersji 0.7.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji brain.
Podatność CVE-2008-6408 dotyczy menedżera zakładek ol'bookmarks w wersji 0.7.5, który ma lukę w pliku frame.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze framefile.
Podatność na przejście katalogu w pliku frame.php w menedżerze zakładek ol'bookmarks 0.7.5 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze framefile.
W podatności CVE-2008-6405 występuje luka typu SQL injection w pliku showcategory.php w Hotscripts Clone, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cid.
Podatność CVE-2008-6403 dotyczy zdalnego włączenia pliku w PHP w pliku themes/default/include/html/insert.inc.php w OpenRat w wersji 0.8-beta4 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze tpl_dir.
Wersja 0.6.3 PRE i wcześniejsze Sofi WebGui zawierają podatność na zdalne włączenie pliku PHP w hu/modules/reg-new/modstart.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze mod_dir.
Podatność na wstrzykiwanie SQL w pliku sayfa.php w JETIK-WEB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru kat.
Podatność SQL injection w pliku forumhop.php w YapBB 1.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumID w następnej akcji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS