Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku login/login_index.php w systemie MCLogin w wersjach 1.1 i 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr myusername (pole Nazwa użytkownika) w akcji do_login.
Podatność CVE-2010-4998 dotyczy frameworka PHP ardeaCore w wersji 2.2, gdzie występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, manipulując parametrem pathForArdeaCore.
W podatności CVE-2010-4997 występuje luka typu SQL injection w pliku index.php w OlyKit Swoopo Clone 2010, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji produktu.
Funkcja masort w pliku lib/functions.php w phpLDAPadmin w wersjach 1.2.x przed 1.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr orderby w akcji query_engine do cmd.php. Podatność ta była wykorzystywana w praktyce w październiku 2011 roku.
Nieokreślona podatność w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Wielokrotne przepełnienia bufora na stosie w aplikacjach GE Intelligent Platforms Proficy przed wersją 4.4.1 SIM 101 oraz 5.x przed wersją 5.0 SIM 43 umożliwiają zdalnym atakującym spowodowanie awarii usługi (crash demona) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany ruch TCP do określonych procesów.
W usłudze Data Archiver w GE Intelligent Platforms Proficy Historian przed wersją 3.5 SIM 17 oraz 4.x przed wersją 4.0 SIM 12 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię demona lub potencjalnie wykonać dowolny kod poprzez odpowiednio skonstruowany ruch TCP.
Podatność SQL injection w komponencie AutarTimonial (com_autartimonial) w wersji 1.0.8 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr limit w akcji autartimonial w pliku index.php.
W podatności CVE-2010-5001 występuje luka typu SQL injection w pliku view.php w esoftpro Online Contact Manager 3.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność na wstrzykiwanie SQL w pliku index.php w esoftpro Online Photo Pro 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr section.
W podatności CVE-2010-4996 występuje luka typu SQL injection w pliku ogp_show.php w aplikacji esoftpro Online Guestbook Pro 5.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania.
W podatności CVE-2010-4995 występuje luka typu SQL injection w komponencie NeoRecruit (com_neorecruit) w wersji 1.6.4 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w akcji offer_view do pliku index.php.
Podatność SQL injection w komponencie Jobs Pro w wersji 1.6.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr detailed_results w pliku search_jobs.html.
W komponentach eventcal (com_eventcal) w wersji 1.6.4 dla Joomla! występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w pliku index.php.
Podatność SQL injection w komponencie Payments Plus w wersji 2.1.5 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr type w pliku add.html.
W podatności CVE-2010-4991 występuje luka typu SQL injection w komponencie NinjaMonials dla Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w akcji wyświetlania do index.php.
Podatność SQL injection w komponencie Front-edit Address Book (com_addressbook) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w akcji kontaktu do index.php.
Podatność SQL injection w pliku main.asp w Ziggurat Farsi CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr grp.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS