Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2022-46860 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co pozwala na atak typu SQL Injection w aplikacji KaizenCoders Short URL. Problem dotyczy wersji Short URL od n/a do 1.6.4.
Podatność CVE-2022-46849 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji Weblizar Coming Soon Page – Responsive Coming Soon & Maintenance Mode. Problem ten dotyczy wersji od n/a do 1.5.9.
W podatności CVE-2022-45373 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w Slimstat Analytics. Problem dotyczy wersji od n/a do 5.0.4.
Podatność CVE-2023-40215 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji Demonisblack demon image annotation. Problem ten dotyczy wersji od n/a do 5.1.
Podatność CVE-2023-35910 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w wtyczce Quasar form free – Contact Form Builder dla WordPress. Umożliwia to atak SQL Injection, który może wpłynąć na wersje od n/a do 6.0.
Podatność CVE-2023-32741 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w formularzu kontaktowym do dowolnego API firmy IT Path Solutions PVT LTD, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji formularza od n/a do 1.1.2.
Podatność CVE-2023-36677 dotyczy niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia kodu SQL w aplikacji Smartypants SP Project & Document Manager. Problem ten dotyczy wersji od n/a do 4.67.
W podatności CVE-2023-34179 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Groundhogg. Problem ten dotyczy wersji Groundhogg od n/a do 2.7.11.
W podatności CVE-2023-32508 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Order Your Posts Manually. Problem dotyczy wersji od n/a do 2.2.5.
W podatności CVE-2023-32121 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Zero Spam dla WordPressa. Problem dotyczy wersji Zero Spam dla WordPressa od n/a do 5.4.4.
W podatności CVE-2023-25990 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Themeum Tutor LMS. Problem ten dotyczy wersji Tutor LMS od n/a do 2.1.10.
Podatność CVE-2023-25800 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w systemie Themeum Tutor LMS, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji Tutor LMS od n/a do 2.2.0.
Podatność CVE-2023-25700 dotyczy niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL w systemie Themeum Tutor LMS, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji Tutor LMS od n/a do 2.1.10.
Podatność CVE-2022-46818 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia kodu SQL w funkcji Email posts to subscribers. Problem ten dotyczy wersji od n/a do 6.2.
Podatność CVE-2023-26015 dotyczy wtyczki MapPress Maps dla WordPress, która pozwala na wstrzyknięcie kodu SQL z powodu niewłaściwego neutralizowania specjalnych elementów w poleceniach SQL. Problem ten występuje w wersjach od n/a do 2.85.4.
Podatność CVE-2022-47445 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w aplikacji Web-X Be POPIA Compliant w wersjach od n/a do 1.2.0.
Podatność CVE-2022-46859 dotyczy wtyczki Spiffy Calendar, która pozwala na wstrzykiwanie kodu SQL z powodu niewłaściwego neutralizowania specjalnych elementów w poleceniach SQL. Problem ten występuje w wersjach od n/a do 4.9.1.
Podatność CVE-2022-46808 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w systemie ARMember od wersji n/a do 3.4.11.
W podatności CVE-2022-45805 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w bramce płatności Paytm. Problem ten dotyczy wersji bramki płatności Paytm od n/a do 2.7.3.
Podatność CVE-2023-41652 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w RSVPMaker. Problem ten dotyczy wersji RSVPMaker od n/a do 10.6.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS