Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku admin/admin.php w Article Publisher Pro 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
Podatność SQL injection w pliku tr.php w skrypcie YourFreeWorld Classifieds Blaster umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w pliku tr.php w YourFreeWorld Downline Builder umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku popup_img.php w module fotogalerie w RS MAXSOFT umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru fotoID. Istnieje możliwość, że problem został zgłoszony przez niewiarygodnego badacza, co może budzić wątpliwości co do jego poprawności.
Podatność CVE-2008-4911 dotyczy zdalnego włączenia pliku w PHP w pliku read.php w Chattaitaliano Istant-Replay. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze data.
Podatność CVE-2008-4910 w Sun Java Web Start umożliwia zdalnym atakującym wykonywanie dowolnych programów na maszynie klienckiej poprzez argument URL typu file:// w metodzie showDocument.
Podatność na wstrzykiwanie SQL w pliku products.php w 1st News 4 Professional (PR 1) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w pliku index.php w deV!L'z Clanportal (DZCP) w wersji 1.4.9.6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr users w operacji addbuddy w akcji buddys.
Podatność SQL injection w pliku index.php w NetRisk 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id na stronie profilu (profile.php) lub stronie gry (game.php).
Podatność typu SQL injection w pliku index.php skryptu YourFreeWorld Shopping Cart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c.
W podatności CVE-2008-4885 występuje luka typu SQL injection w pliku tr1.php w skrypcie YourFreeWorld Scrolling Text Ads. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
W tr.php w skrypcie hostingowym YourFreeWorld Classifieds występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku tr.php w skrypcie YourFreeWorld Blog Blaster umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku tr.php w skrypcie hostingowym YourFreeWorld Autoresponder umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku tr.php w skrypcie YourFreeWorld Reminder Service umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w pliku prodshow.php w Maran PHP Shop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2008-4879.
Podatność SQL injection w pliku prod.php w Maran PHP Shop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat. Jest to inny wektor niż w przypadku CVE-2008-4880.
Podatność CVE-2008-4878 dotyczy nieograniczonego przesyłania plików w funkcji 'Dodaj makro obrazu' w WebCards 1.3. Umożliwia to zdalnym, uwierzytelnionym administratorom wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i dostęp do niego za pomocą bezpośredniego żądania.
Podatność CVE-2008-4873 dotyczy pliku board.cgi w Sepal SPBOARD 4.5, który umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze pliku podczas akcji down_file.
FFmpeg w wersji 0.4.9, używany przez MPlayer, pozwala atakującym zależnym od kontekstu na spowodowanie odmowy usługi (zużycie pamięci) poprzez nieznane wektory, znane jako 'wyciek pamięci TCP/UDP'.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS