Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w komponencie jVideoDirect (com_jvideodirect) w wersji 1.1 RC3b dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr v w pliku index.php.
Podatność SQL injection w pliku index.php w modyfikacji Awards 1.1.0 dla Invision Power Board umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji view.
W podatności CVE-2010-0800 występuje luka typu SQL injection w komponencie Ossolution Team Documents Seller (com_dms) w wersji 2.5.1 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_id w akcji view_category w pliku index.php.
Podatność na wstrzykiwanie SQL w rozszerzeniu T3BLOG w wersji 0.6.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w komponencie JE Quiz (com_jequizmanagement) w wersji 1.b01 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr eid w akcji pytania do index.php.
Podatność typu SQL injection w komponencie JE Event Calendars (com_jeeventcalendar) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr event_id w akcji zdarzenia do index.php.
Podatność SQL injection w pliku index.php w KuwaitPHP eSmile umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji show.
Podatność typu SQL injection w pliku index.php oprogramowania CommodityRentals Vacation Rental Software umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rental_id w akcji CalendarView.
Podatność SQL injection w pliku index.php oprogramowania CommodityRentals CD Rental Software umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji katalogu.
Podatność typu SQL injection w pliku index.php w skrypcie CommodityRentals Books/eBooks Rentals umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji gamecatalog.
Podatność na przejście do katalogu w wtyczce Core Design Scriptegrator 1.4.1 dla Joomla! umożliwia zdalnym atakującym odczyt, a potencjalnie także dołączenie i wykonanie dowolnych plików poprzez sekwencje przejścia katalogu w parametrze files[].
W podatności CVE-2010-0758 występuje luka typu SQL injection w pliku news_desc.php w aplikacji Softbiz Jobs, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-0755 występuje luka w zabezpieczeniach PHP, która pozwala na zdalne dołączenie pliku w pliku include/WBmap.php w WikyBlog 1.7.3 rc2. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr langFile z odpowiednim adresem URL.
Podatność typu SQL injection w komponencie SQL Reports (com_sqlreport) w wersji 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id w pliku ajax/print.php.
W podatności CVE-2010-0724 występuje luka typu SQL injection w pliku showimg.php w Arab Cart 1.0.2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku news.php w Ero Auktion 2.0 i 2010 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-0722 występuje luka typu SQL injection w pliku news.php w Php Auktion Pro, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-0721 występuje luka typu SQL injection w pliku news.php w Auktionshaus Gelb 3.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność na wstrzykiwanie SQL w pliku news.php w Erotik Auktionshaus umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Domyślna konfiguracja cfg.packagepages_actions_excluded w MoinMoin przed wersją 1.8.7 nie zapobiega niebezpiecznym akcjom pakietów, co może prowadzić do nieokreślonych skutków i wektorów ataku.