Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wielokrotne podatności na wstrzyknięcia SQL w NetClassifieds Premium Edition 1.0.1, Professional Edition 1.5.1, Standard Edition 1.9.6.3 oraz Free Edition 1.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry CatID w plikach ViewCat.php i gallery.php oraz ItemNum w pliku ViewItem.php.
W bibliotece libUil (libUil.so) w OpenMotif 2.2.3 oraz prawdopodobnie w innych wersjach występuje wiele przepełnień bufora, które umożliwiają atakującym wykonanie dowolnego kodu. Problemy te dotyczą funkcji diag_issue_diagnostic w pliku UilDiags.c oraz open_source_file w pliku UilSrcSrc.c.
Podatność SQL injection w pliku session.php w DotClear przed wersją 1.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr dc_xd w ciasteczku.
Podatność SQL injection w Bedeng PSP 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cwhere w plikach index.php i download.php, a także parametr ckode w pliku baca.php.
Podatność SQL injection w pliku survey.php w PHP Labs Survey Wizard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid.
Podatność na wstrzykiwanie SQL w pliku index.php w N-13 News 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w SocketKB 1.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) node i (2) art_id.
Podatność w SocketKB 1.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie dowolnych lokalnych plików za pomocą parametru __f.
Podatność na wstrzykiwanie SQL w pliku blog.php w Orca Blog 1.3b i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru msg.
Kadu w wersjach 0.4.2 i 0.5.0pre umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii lub generowania ruchu) poprzez wysłanie źle sformułowanej wiadomości, prawdopodobnie z niekompletnymi informacjami.
Podatność na wstrzykiwanie SQL w pliku knowledgebase-control.php w Orca Knowledgebase 2.1b i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru qid.
Podatność typu SQL injection w PHP Labs Top Auction umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) category i (2) type w pliku viewcat.php, a także (3) niektóre parametry wyszukiwania. Wersja dotknięta tą podatnością to 1.0.
Podatność na wstrzykiwanie SQL w pliku index.php w Entergal MX 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) idcat w akcji showcat oraz (2) action.
Wielokrotne podatności na wstrzykiwanie SQL w WSN Knowledge Base 1.2.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) catid, (2) perpage, (3) ascdesc oraz (4) orderlinks w akcji displaycat w (a) index.php; oraz (5) id w (b) comments.php i (c) memberlist.php.
Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w DMANews 0.904 i 0.910 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w akcji komentarzy oraz (2) sortorder i (3) display_num w akcji news_list.
Przepełnienie bufora w Symantec pcAnywhere w wersjach 11.0.1, 11.5.1 oraz wszystkich innych wersjach 32-bitowych umożliwia zdalnym atakującym spowodowanie awarii aplikacji. Atak może być przeprowadzony za pomocą nieznanych wektorów ataku.
Wielokrotne podatności na wstrzykiwanie SQL w systemie FAQ ilyav w wersji 1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) FAQ_ID i (2) action w pliku (a) viewFAQ.php oraz (3) parametr CATEGORY_ID w pliku (b) index.php.
W systemie ilyav Survey System w wersji 1.1 i wcześniejszych występuje podatność na wstrzykiwanie SQL w pliku survey.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr SURVEY_ID.
Podatność na wstrzykiwanie SQL w pliku default.asp w ASP-Rider 1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem nagłówka HTTP referer.
Podatność SQL injection w pliku okiraku.php w O-Kiraku Nikki 1.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr day_id.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS