SecvalisbySYSDEVOPS.EU

CVE Vulnerability Catalog

Translated CVE descriptions from NVD NIST - in English

Browse vulnerabilities by package

CISA KEV catalog updated: (v2026.11.06)

AllCriticalHighMediumLowActively exploited96,993 results

Weekly CVE digest

One email a week with newly published vulnerabilities worth knowing about. No account needed.

This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.

I agree to receive the weekly CVE digest at the address above. I can withdraw this consent at any time using the link in the footer of every message.

CVE-2010-4988
High

Podatność CVE-2010-4988 dotyczy zdalnego włączenia pliku w PHP w pliku header.php modułu mod_chatting w wersji 2.2.3 Family Connections Who is Chatting. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze TMPL[path].

CVE-2010-4987
High

Podatność na wstrzykiwanie SQL w pliku default.asp w KMSoft Guestbook (znanym również jako GBook) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru p.

CVE-2010-4986
High

Podatność SQL injection w pliku detail.php w systemie Simple Document Management System (SDMS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru doc_id.

CVE-2010-4984
High

W systemie zarządzania notatkami My Kazaam występuje podatność na wstrzykiwanie SQL w pliku notes.php, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole tekstowe 'Wprowadź numer referencyjny poniżej'.

CVE-2010-4983
High

W podatności CVE-2010-4983 występuje luka typu SQL injection w pliku profile.php w iScripts CyberMatch 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

CVE-2010-4982
High

Podatność SQL injection w pliku address_book/contacts.php w My Kazaam Address & Contact Organizer umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr var1.

CVE-2010-4981
High

W podatności CVE-2010-4981 występuje luka typu SQL injection w pliku trackads.php w systemie zarządzania banerami YourFreeWorld, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

CVE-2010-4980
High

W podatności CVE-2010-4980 zidentyfikowano lukę typu SQL injection w pliku packagedetails.php w iScripts ReserveLogic 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid.

CVE-2010-4979
High

W podatności CVE-2010-4979 występuje luka typu SQL injection w pliku image/view.php w systemie CANDID, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr image_id.

CVE-2010-4977
High

Podatność SQL injection w pliku menu.php w komponencie Canteen (com_canteen) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mealid w index.php.

CVE-2010-4975
High

Podatność typu SQL injection w komponencie Techjoomla SocialAds dla JomSocial (com_socialads) w Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole opisu reklam w akcji showad w pliku index.php.

CVE-2010-4974
High

Podatność typu SQL injection w pliku info.php w BrotherScripts (BS) oraz ScriptsFeed Auto Dealer umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

CVE-2010-4972
High

W podatności CVE-2010-4972 występuje luka typu SQL injection w pliku index.php w YPNinc JokeScript, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ypncat_id.

CVE-2010-4970
High

Wersja 0.28 Wiki Web Help zawiera podatność na wstrzykiwanie SQL w pliku handlers/getpage.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

CVE-2010-4969
High

Podatność SQL injection w pliku articlesdetails.php w BrotherScripts (BS) Business Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

CVE-2010-4968
High

Podatność SQL injection w komponencie Flash Gallery (com_wmtpic) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w pliku index.php.

CVE-2011-4223
High

Nieokreślona podatność w serwerze Absolute PDF firmy Investintech.com umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego dokumentu PDF.

CVE-2011-4222
High

Nieokreślona podatność w programach Able2Extract i Able2Extract Server firmy Investintech.com umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego dokumentu.

CVE-2011-4221
High

Nieokreślona podatność w programach Able2Doc i Able2Doc Professional firmy Investintech.com umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument.

CVE-2011-4220
High

SlimPDF Reader od Investintech.com nieprawidłowo ogranicza argumenty do nieokreślonych wywołań funkcji, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego dokumentu PDF.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS