Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Skrypt Lawyer Search w wersji 1.1 zawiera podatność na atak typu SQL Injection poprzez parametr city w endpointcie /lawyer-list.
Skrypt rezerwacji pralni w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr /list city.
Skrypt klonujący Kickstarter w wersji 2.0 zawiera podatność na atak typu SQL Injection poprzez parametr projid w pliku investcalc.php.
Skrypt klonujący Foodspotting w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr q w pliku quicksearch.php.
Skrypt wyszukiwania wydarzeń w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr city w ścieżce /event-list.
Facebook Clone Script w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr id w pliku friend-profile.php.
Food Order Script w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr /list city.
Skrypt strony internetowej dla freelancerów w wersji 2.0.6 zawiera podatność na atak typu SQL Injection poprzez parametr pr_id w pliku jobdetails.php lub parametr catid w pliku searchbycat_list.php.
Hot Scripts Clone w wersji 3.1 zawiera podatność na atak typu SQL Injection poprzez parametry /categories subctid lub mctid.
Skrypt Doctor Search w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr /list city.
Oprogramowanie e-commerce MLM w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametry pid w pliku service_detail.php, eventid w pliku event_detail.php oraz newid w pliku news_detail.php.
Skrypt rezerwacji dla biegłych rewidentów w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr city w endpointcie /service-list.
Child Care Script w wersji 1.0 zawiera podatność na atak SQL Injection poprzez parametr /list city.
CMS Auditor Website w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr PATH_INFO w ścieżce /news-detail.
Skrypt wyszukiwania przestrzeni co-workingowej w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr /list city.
Skrypt klonowania skarg konsumenckich w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr id w pliku other-user-profile.php.
Skrypt rezerwacji autobusów Entrepreneur w wersji 3.0.4 zawiera podatność na atak typu SQL Injection poprzez parametr sourcebus w pliku booker_details.php.
W skrypcie Advanced Real Estate w wersji 4.0.7 występuje podatność na atak typu SQL Injection poprzez parametry projectmain, proj_type, searchtext, sell_price lub maxprice w pliku search-results.php.
Advance B2B Script w wersji 2.1.3 zawiera podatność na atak typu SQL Injection poprzez parametry show_id w tradeshow-list-detail.php oraz pid w view-product.php.
Skrypt rezerwacji taksówek w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr city w endpointcie /service-list.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS