CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność SQL injection w komponencie TimeTrack (com_timetrack) w wersji 1.2.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ct_id w akcji timetrack do index.php.
Podatność SQL injection w pliku clic.php w module Partenaires 1.5 dla Nuked-Klan umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność CVE-2010-4924 dotyczy zdalnego włączenia pliku w PHP w pliku logic/controller.class.php w clearBudget 0.9.8. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze actionPath.
Podatność SQL injection w pliku book/detail.php w Virtue Netz Virtue Book Store umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bid.
Wielokrotne podatności na wstrzykiwanie SQL w Allinta CMS z dnia 22.07.2010 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr i w akcji edytowania w plikach (1) contentAE.asp lub (2) templatesAE.asp.
Podatność SQL injection w pliku inc_pollingboothmanager.asp w DMXReady Polling Booth Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr QuestionID w akcji wyników.
Podatność SQL injection w pliku detail.asp w Micronetsoft Rental Property Management Website 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ad_ID.
W podatności CVE-2010-4919 występuje luka typu SQL injection w pliku detail.asp w aplikacji Micronetsoft RV Dealer Website 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr vehicletypeID.
W komponentach iJoomla Magazine (com_magazine) w wersji 3.0.1 dla Joomla! występuje podatność na zdalne dołączanie plików PHP. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze config w pliku magazine.functions.php.
Podatność na wstrzykiwanie SQL w pliku sources/search.php w A-Blog 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru words.
Wielokrotne podatności na wstrzykiwanie SQL w pliku index.cfm w ColdGen ColdUserGroup 1.06 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) ArticleID lub (2) LibraryID.
W podatności CVE-2010-4915 występuje luka typu SQL injection w pliku index.cfm w ColdGen ColdBookmarks 1.22, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr BookmarkID w akcji EditBookmark.
Podatność CVE-2010-4914 dotyczy zdalnego włączenia pliku w PHP Classifieds 7.3, która występuje w pliku tools/phpmailer/class.phpmailer.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze lang_path.
Podatność na wstrzykiwanie SQL w pliku shop.php w UCenter Home 2.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr shopid w akcji wyświetlania.
Podatność SQL injection w pliku classi/detail.php w PHP Classifieds Ads umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid.
W podatności CVE-2010-4910 występuje luka typu SQL injection w pliku index.cfm w ColdGen ColdCalendar 2.06. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru EventID w akcji ViewEventDetails.
Podatność na wstrzykiwanie SQL w pliku detail.php w Virtue Shopping Mall umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru prodid.
Podatność SQL injection w pliku zp-core/full-image.php w Zenphoto 1.3 i 1.3.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr a.
W podatności CVE-2010-4905 występuje luka typu SQL injection w pliku article_details.php w skrypcie Softbiz Article Directory. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sbiz_id.
W podatności CVE-2010-4904 występuje luka typu SQL injection w komponencie Aardvertiser (com_aardvertiser) w wersjach 2.1 i 2.1.1 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_name w akcji widoku do index.php.