CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2010-4939 w MailForm 1.2 występuje luka w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze theme.
W komponentach Weblinks (com_weblinks) w Joomla! występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w akcji kategorii do index.php.
Wielokrotne podatności na wstrzykiwanie SQL w komponencie Amblog (com_amblog) w wersji 1.0 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) articleid lub (2) catid w pliku index.php.
Podatność SQL injection w komponencie Slide Show (com_slideshow) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.
W podatności CVE-2010-4935 występuje luka typu SQL injection w pliku poll.php w wersjach Entrans 0.3.2 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sid.
Podatność na wstrzykiwanie SQL w pliku video.php w Get Tube w wersji 4.51 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
W podatności CVE-2010-4933 występuje luka typu SQL injection w pliku filemgmt/singlefile.php w Geeklog 1.3.8, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr lid.
Podatność na przejście katalogu w pliku maincore.php w PHP-Fusion umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru folder_level z sekwencją .. (kropka kropka).
Podatność SQL injection w komponencie Joostina (com_ezautos) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr firstCode w akcji helpers w pliku index.php.
Podatność typu SQL injection w komponencie Restaurant Guide (com_restaurantguide) w wersji 1.0.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji country w pliku index.php.
Podatność SQL injection w komponencie TimeTrack (com_timetrack) w wersji 1.2.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ct_id w akcji timetrack do index.php.
Podatność SQL injection w pliku clic.php w module Partenaires 1.5 dla Nuked-Klan umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność CVE-2010-4924 dotyczy zdalnego włączenia pliku w PHP w pliku logic/controller.class.php w clearBudget 0.9.8. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze actionPath.
Podatność SQL injection w pliku book/detail.php w Virtue Netz Virtue Book Store umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bid.
Wielokrotne podatności na wstrzykiwanie SQL w Allinta CMS z dnia 22.07.2010 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr i w akcji edytowania w plikach (1) contentAE.asp lub (2) templatesAE.asp.
Podatność SQL injection w pliku inc_pollingboothmanager.asp w DMXReady Polling Booth Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr QuestionID w akcji wyników.
Podatność SQL injection w pliku detail.asp w Micronetsoft Rental Property Management Website 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ad_ID.
W podatności CVE-2010-4919 występuje luka typu SQL injection w pliku detail.asp w aplikacji Micronetsoft RV Dealer Website 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr vehicletypeID.
W komponentach iJoomla Magazine (com_magazine) w wersji 3.0.1 dla Joomla! występuje podatność na zdalne dołączanie plików PHP. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze config w pliku magazine.functions.php.
Podatność na wstrzykiwanie SQL w pliku sources/search.php w A-Blog 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru words.