Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.24)
Wtyczka OpenHook dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 4.3.0 włącznie, poprzez shortcode 'php'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta lub wyższymi, wykonanie kodu na serwerze, pod warunkiem, że ustawienie shortcode [php] jest włączone na podatnej stronie.
Wtyczka AjaxNewsTicker w wersji 1.0.5 zawiera podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany parametr 'reque'. Problem wynika z braku odpowiedniej walidacji danych wejściowych.
W panelu administracyjnym Hedef Tracking występuje podatność na wstrzykiwanie SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji panelu administracyjnego przed 1.2.
W DedeBIZ v6.2.11 odkryto wiele podatności zdalnego wykonania kodu (RCE) w pliku /admin/file_manage_control.php poprzez parametry $activepath i $filename.
W panelu administracyjnym logowania MRV Tech występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji przed 20230915.
W routerach TOTOLINK A3700R i N600R wykryto podatność polegającą na nieprawidłowej kontroli dostępu. Luka ta może pozwolić nieautoryzowanemu użytkownikowi na ominięcie mechanizmów zabezpieczających.
W PrestaShop opartfaq w wersji do 1.0.3 występuje podatność na wstrzykiwanie SQL w pliku updatepos.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL.
Moduł SimpleImportProduct dla Prestashop w wersji 6.2.9 zawiera podatność na wstrzykiwanie SQL poprzez parametr key w pliku send.php.
W PrestaShop w wersji 2.0.7 występuje podatność na atak typu SQL injection w module opartsavecart. Zdalni atakujący mogą wykonywać dowolne polecenia SQL poprzez metody initContent() oraz displayAjaxSendCartByEmail().
Podatność Cross Site Scripting (XSS) w systemie Dolibarr ERP CRM w wersji 17.0.1 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji oraz wykonanie dowolnego kodu poprzez moduł REST API. Problem dotyczy funkcji analyseVarsForSqlAndScriptsInjection i testSqlAndScriptInject.
Wtyczka Allow PHP in Posts and Pages dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 3.0.4 włącznie, poprzez użycie shortcode 'php'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta lub wyższymi, wykonanie kodu na serwerze.
W podatności CVE-2023-4835 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection w oprogramowaniu CF Software Oil Management Software.
W podatności CVE-2023-4833 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection w oprogramowaniu Besttem Network Marketing Software.
Podatność w Saphira Connect umożliwia zdalne włączenie kodu z niepotrzebnymi uprawnieniami. Problem dotyczy wersji Saphira Connect przed 9.
W podatności CVE-2023-4661 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w Saphira Connect w wersjach przed 9.
W podatności CVE-2023-4670 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie Innosa Probbys.
W systemie płatności online Cevik Informatics występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji przed 4.09.
W podatności CVE-2023-4830 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Tura Signalix.
W podatności CVE-2023-4673 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w aplikacji Sanalogy Turasistan.
Podatność w Yepas Digital Yepas związana z nieprawidłowym użyciem uprzywilejowanych interfejsów API pozwala na zbieranie danych dostarczonych przez użytkowników. Problem dotyczy wersji przed 1.0.1.