Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu SQL injection w rozszerzeniu Meet Travelmates (travelmate) w wersji 0.1.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu CleanDB - DBAL (tmsw_cleandb) w wersji 2.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu TGM-Newsletter (tgm_newsletter) w wersji 0.0.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Rozszerzenie TYPO3 Security - Salted user password hashes (t3sec_saltedpw) w wersjach przed 0.2.13 umożliwia zdalnym atakującym ominięcie uwierzytelniania za pomocą nieokreślonych wektorów.
Podatność typu SQL injection w rozszerzeniu Simple Gallery (sk_simplegallery) w wersji 0.0.9 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Book Reviews (sk_bookreview) w wersji 0.0.12 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu SAV Filter Months (sav_filter_months) przed wersją 1.0.5 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność na wstrzykiwanie SQL w rozszerzeniu SAV Filter Selectors (sav_filter_selectors) przed wersją 1.0.5 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu SAV Filter Alphabetic (sav_filter_abc) przed wersją 1.0.9 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu bazy danych Diecezji Portsmouth (pd_diocesedatabase) przed wersją 0.7.13 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność na wstrzykiwanie SQL w rozszerzeniu CleanDB (nf_cleandb) w wersji 1.0.7 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność SQL injection w rozszerzeniu MK Wastebasket (mk_wastebasket) w wersji 2.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Educator w wersji 0.1.5 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Brainstorming w wersji 0.1.8 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
W podatności CVE-2010-1004 występuje luka typu SQL injection w rozszerzeniu Yet another TYPO3 search engine (YATSE) przed wersją 0.3.2 dla TYPO3. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
W podatności CVE-2009-4735 występuje luka typu SQL injection w pliku login.php w wersji 2.7.0 biblioteki Allomani Audio & Video Library. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w akcji logowania.
W podatności CVE-2009-4734 występuje luka typu SQL injection w pliku login.php w Allomani Movies Library w wersji 2.7.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w akcji logowania.
Podatność SQL injection w pliku photos.php w Model Agency Manager PRO umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album.
W podatności CVE-2009-4730 występuje luka typu SQL injection w pliku report.php w skrypcie x10 Adult Media Script w wersji 1.7. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2009-4728 występuje luka typu SQL injection w interfejsie administracyjnym aplikacji Questions Answered w wersji 1.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.