Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wielokrotne podatności na wstrzykiwanie SQL w pliku index.cfm w ColdGen ColdUserGroup 1.06 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) ArticleID lub (2) LibraryID.
W podatności CVE-2010-4915 występuje luka typu SQL injection w pliku index.cfm w ColdGen ColdBookmarks 1.22, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr BookmarkID w akcji EditBookmark.
Podatność CVE-2010-4914 dotyczy zdalnego włączenia pliku w PHP Classifieds 7.3, która występuje w pliku tools/phpmailer/class.phpmailer.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze lang_path.
Podatność na wstrzykiwanie SQL w pliku shop.php w UCenter Home 2.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr shopid w akcji wyświetlania.
Podatność SQL injection w pliku classi/detail.php w PHP Classifieds Ads umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid.
W podatności CVE-2010-4910 występuje luka typu SQL injection w pliku index.cfm w ColdGen ColdCalendar 2.06. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru EventID w akcji ViewEventDetails.
Podatność na wstrzykiwanie SQL w pliku detail.php w Virtue Shopping Mall umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru prodid.
Podatność SQL injection w pliku zp-core/full-image.php w Zenphoto 1.3 i 1.3.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr a.
W podatności CVE-2010-4905 występuje luka typu SQL injection w pliku article_details.php w skrypcie Softbiz Article Directory. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sbiz_id.
W podatności CVE-2010-4904 występuje luka typu SQL injection w komponencie Aardvertiser (com_aardvertiser) w wersjach 2.1 i 2.1.1 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_name w akcji widoku do index.php.
W podatności CVE-2010-4903 w CubeCart 4.3.3 występuje luka typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr searchStr.
W komponentach Clantools (com_clantools) w wersji 1.2.3 dla Joomla! występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) squad lub (2) showgame w pliku index.php.
W c.php w CMS WebManager-Pro przed wersją 8.1 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-4898 zidentyfikowano lukę typu SQL injection w komponencie Gantry (com_gantry) w wersji 3.0.10 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr moduleid w pliku index.php.
W podatności CVE-2010-4897 w BlueCMS 1.6 występuje luka typu SQL injection w pliku comment.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nagłówek HTTP X-Forwarded-For w akcji send.
Podatność SQL injection w pliku core/showsite.php w chillyCMS 1.1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'name'.
Błąd indeksu tablicy w GroupWise Internet Agent (GWIA) w Novell GroupWise 8.0 przed HP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną zmienną RRULE w załączniku VCALENDAR w wiadomości e-mail.
Błąd związany z sygnaturą liczb całkowitych w GroupWise Internet Agent (GWIA) w Novell GroupWise 8.0 przed HP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez negatywną właściwość BYWEEKNO w zmiennej RRULE w załączniku VCALENDAR w wiadomości e-mail.
W gwia.exe w GroupWise Internet Agent (GWIA) w Novell GroupWise 8.0 przed HP3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długie żądanie HTTP dotyczące pliku .css.
W funkcji NgwiCalVTimeZoneBody::ParseSelf w bibliotece gwwww1.dll w GroupWise Internet Agent (GWIA) w Novell GroupWise 8.0 przed HP3 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując spreparowaną zmienną TZNAME w załączniku VCALENDAR w wiadomości e-mail.