Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2010-4939 w MailForm 1.2 występuje luka w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze theme.
W komponentach Weblinks (com_weblinks) w Joomla! występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w akcji kategorii do index.php.
Wielokrotne podatności na wstrzykiwanie SQL w komponencie Amblog (com_amblog) w wersji 1.0 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) articleid lub (2) catid w pliku index.php.
Podatność SQL injection w komponencie Slide Show (com_slideshow) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.
W podatności CVE-2010-4935 występuje luka typu SQL injection w pliku poll.php w wersjach Entrans 0.3.2 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sid.
Podatność na wstrzykiwanie SQL w pliku video.php w Get Tube w wersji 4.51 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
W podatności CVE-2010-4933 występuje luka typu SQL injection w pliku filemgmt/singlefile.php w Geeklog 1.3.8, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr lid.
Podatność na przejście katalogu w pliku maincore.php w PHP-Fusion umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru folder_level z sekwencją .. (kropka kropka).
Podatność SQL injection w komponencie Joostina (com_ezautos) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr firstCode w akcji helpers w pliku index.php.
Podatność typu SQL injection w komponencie Restaurant Guide (com_restaurantguide) w wersji 1.0.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji country w pliku index.php.
Podatność SQL injection w komponencie TimeTrack (com_timetrack) w wersji 1.2.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ct_id w akcji timetrack do index.php.
Podatność SQL injection w pliku clic.php w module Partenaires 1.5 dla Nuked-Klan umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność CVE-2010-4924 dotyczy zdalnego włączenia pliku w PHP w pliku logic/controller.class.php w clearBudget 0.9.8. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze actionPath.
Podatność SQL injection w pliku book/detail.php w Virtue Netz Virtue Book Store umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bid.
Wielokrotne podatności na wstrzykiwanie SQL w Allinta CMS z dnia 22.07.2010 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr i w akcji edytowania w plikach (1) contentAE.asp lub (2) templatesAE.asp.
Podatność SQL injection w pliku inc_pollingboothmanager.asp w DMXReady Polling Booth Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr QuestionID w akcji wyników.
Podatność SQL injection w pliku detail.asp w Micronetsoft Rental Property Management Website 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ad_ID.
W podatności CVE-2010-4919 występuje luka typu SQL injection w pliku detail.asp w aplikacji Micronetsoft RV Dealer Website 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr vehicletypeID.
W komponentach iJoomla Magazine (com_magazine) w wersji 3.0.1 dla Joomla! występuje podatność na zdalne dołączanie plików PHP. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze config w pliku magazine.functions.php.
Podatność na wstrzykiwanie SQL w pliku sources/search.php w A-Blog 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru words.