Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Funkcje get_edit_post_link i get_edit_comment_link w WordPressie przed wersją 2.6.1 nie wymuszają komunikacji SSL w odpowiednich sytuacjach. Może to umożliwić zdalnym atakującym uzyskanie dostępu administracyjnego poprzez podsłuchiwanie sieci w celu przechwycenia ciasteczka.
Podatność typu SQL injection w pliku scrape.php w BtiTracker 1.4.7 i wcześniejszych oraz xBtiTracker 2.0.542 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr info_hash.
Podatność SQL injection w pliku recommend.php w skrypcie Five Star Review umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item_id.
Podatność typu SQL injection w pliku listing_view.php w Web Directory Script 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr name.
Wielokrotne podatności na wstrzykiwanie SQL w komponencie com_content w MiaCMS 4.6.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w akcjach (1) view, (2) category lub (3) blogsection w pliku index.php.
Interfejs zdalnego zarządzania w serwerze SIP Enablement Services (SES) w Avaya SES 5.0 oraz Communication Manager (CM) 5.0 na S8300C z włączonym SES, umożliwia aktualizacje routera rdzeniowego nawet przy nieprawidłowym logowaniu. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (przerwa w komunikacji) lub uzyskanie uprawnień poprzez żądanie aktualizacji.
W podatności CVE-2008-3772 występuje luka typu SQL injection w pliku categories_portal.php w aplikacji Pars4u Videosharing 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.
W podatności CVE-2008-3774 występuje luka typu SQL injection w pliku index.php w systemie zarządzania treścią Simasy CMS. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Wielokrotne podatności na wstrzykiwanie SQL w pliku class.ajax.php w Turnkey Web Tools SunShop Shopping Cart przed wersją 4.1.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametr id w akcji edit_registry do index.php oraz inne wektory związane z funkcją check_email.
W podatności CVE-2008-3767 zidentyfikowano lukę typu SQL injection w pliku classified.php w phpBazar 2.0.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru adid.
Podatność typu SQL injection w pliku details.php w skrypcie oceny programów YourFreeWorld umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w pliku view.php w skrypcie YourFreeWorld Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.
Podatność SQL injection w pliku tr1.php w skrypcie YourFreeWorld Forced Matrix umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku code.php w skrypcie Quick Poll Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność typu SQL injection w pliku tr.php w skrypcie YourFreeWorld URL Rotator umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność na wstrzykiwanie SQL w pliku trl.php w skrypcie YourFreeWorld Stylish Text Ads pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id.
W podatności CVE-2008-3764 występuje luka w globalsoff.php w Turnkey PHP Live Helper w wersji 2.0.1 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr test oraz prawdopodobnie inne parametry w chat.php.
Podatność na wstrzykiwanie SQL w pliku tr.php w skrypcie YourFreeWorld Ad-Exchange umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w pliku tr.php w skrypcie marketingowym YourFreeWorld pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność CVE-2008-3762 dotyczy wstrzykiwania SQL w pliku onlinestatus_html.php w Turnkey PHP Live Helper w wersji 2.0.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr dep, co jest związane z brakiem sanitizacji danych wejściowych w funkcji get w pliku global.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS