Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku ProductList.cfm w Fusebox 5.5.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru CatDisplay.
W komponentach BF Quiz (com_bfquiztrial) przed wersją 1.3.1 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji bfquiztrial do index.php.
Podatność SQL injection w pliku index.php w Ecomat CMS 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr show w akcji webowej.
Podatność typu SQL injection w komponencie JExtensions JE Job (com_jejob) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji elementu do index.php.
W podatności CVE-2010-5023 występuje luka typu SQL injection w pliku index.asp w aplikacji Digital Interchange Calendar w wersji 5.8.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru intDivisionID.
Podatność SQL injection w komponencie JExtensions JE Story Submit (com_jesubmit) w wersji 1.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr view w pliku index.php.
W podatności CVE-2010-5021 występuje luka typu SQL injection w pliku view_group.asp w systemie Digital Interchange Document Library 5.8.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr intGroupID.
W podatności CVE-2010-5020 występuje luka typu SQL injection w pliku index.php w systemie NetArt Media iBoutique 4.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page.
Podatność typu SQL injection w pliku view_photo.php w skrypcie 2daybiz Online Classified Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr alb.
W podatności CVE-2010-5017 występuje luka typu SQL injection w pliku stats.php w Elite Gaming Ladders 3.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr account.
Podatność SQL injection w pliku matchdb.php w Elite Gaming Ladders w wersji 3.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr match.
W podatności CVE-2010-5015 występuje luka typu SQL injection w pliku view_photo.php w skrypcie 2daybiz Network Community. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr alb.
Podatność SQL injection w pliku standings.php w Elite Gaming Ladders 3.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ladder[id].
Podatność typu SQL injection w pliku listing_detail.asp w Mckenzie Creations Virtual Real Estate Manager (VRM) 3.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Lid.
Podatność SQL injection w pliku new.php w DaLogin w wersjach 2.2 i 2.2.5 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku studentmain.php w aplikacji SchoolMation 2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sesji.
Podatność typu SQL injection w pliku index.php w UTStats Beta 4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w akcji matchp.
W podatności CVE-2010-5008 występuje luka typu SQL injection w pliku pages/contact_list_mail_form.asp w systemie BrightSuite Groupware 5.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ContactID.
Podatność typu SQL injection w pliku googlemap/index.php w EMO Realty Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat1.
Podatność SQL injection w pliku searchvote.php w skrypcie 2daybiz Polls (znanym również jako Advanced Poll) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS