CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2010-4996 występuje luka typu SQL injection w pliku ogp_show.php w aplikacji esoftpro Online Guestbook Pro 5.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania.
W podatności CVE-2010-4995 występuje luka typu SQL injection w komponencie NeoRecruit (com_neorecruit) w wersji 1.6.4 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w akcji offer_view do pliku index.php.
Podatność SQL injection w komponencie Jobs Pro w wersji 1.6.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr detailed_results w pliku search_jobs.html.
W komponentach eventcal (com_eventcal) w wersji 1.6.4 dla Joomla! występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w pliku index.php.
Podatność SQL injection w komponencie Payments Plus w wersji 2.1.5 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr type w pliku add.html.
W podatności CVE-2010-4991 występuje luka typu SQL injection w komponencie NinjaMonials dla Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w akcji wyświetlania do index.php.
Podatność SQL injection w komponencie Front-edit Address Book (com_addressbook) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w akcji kontaktu do index.php.
Podatność SQL injection w pliku main.asp w Ziggurat Farsi CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr grp.
Podatność CVE-2010-4988 dotyczy zdalnego włączenia pliku w PHP w pliku header.php modułu mod_chatting w wersji 2.2.3 Family Connections Who is Chatting. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze TMPL[path].
Podatność na wstrzykiwanie SQL w pliku default.asp w KMSoft Guestbook (znanym również jako GBook) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru p.
Podatność SQL injection w pliku detail.php w systemie Simple Document Management System (SDMS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru doc_id.
W systemie zarządzania notatkami My Kazaam występuje podatność na wstrzykiwanie SQL w pliku notes.php, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole tekstowe 'Wprowadź numer referencyjny poniżej'.
W podatności CVE-2010-4983 występuje luka typu SQL injection w pliku profile.php w iScripts CyberMatch 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku address_book/contacts.php w My Kazaam Address & Contact Organizer umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr var1.
W podatności CVE-2010-4981 występuje luka typu SQL injection w pliku trackads.php w systemie zarządzania banerami YourFreeWorld, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-4980 zidentyfikowano lukę typu SQL injection w pliku packagedetails.php w iScripts ReserveLogic 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid.
W podatności CVE-2010-4979 występuje luka typu SQL injection w pliku image/view.php w systemie CANDID, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr image_id.
Podatność SQL injection w pliku menu.php w komponencie Canteen (com_canteen) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mealid w index.php.
Podatność typu SQL injection w komponencie Techjoomla SocialAds dla JomSocial (com_socialads) w Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole opisu reklam w akcji showad w pliku index.php.
Podatność typu SQL injection w pliku info.php w BrotherScripts (BS) oraz ScriptsFeed Auto Dealer umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.