Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.27)
Skrypt wynajmu samochodów w wersji 2.0.4 zawiera podatność na atak typu SQL Injection poprzez parametr val w pliku countrycode1.php.
MLM Forced Matrix w wersji 2.0.9 zawiera podatność na atak typu SQL Injection poprzez parametr newid w pliku news-detail.php.
Skrypt MLM Forex Market Plan w wersji 2.0.4 zawiera podatność na atak typu SQL Injection poprzez parametry newid w pliku news_detail.php oraz eventid w pliku event_detail.php.
W skrypcie Single Theater Booking Script w wersji 3.2.1 występuje podatność na atak typu SQL Injection poprzez parametr q w pliku findcity.php.
Skrypt rezerwacji w kinie Multiplex Movie Theater w wersji 3.1.5 zawiera podatność na atak typu SQL Injection poprzez parametry moid w trailer-detail.php, moid w show-time.php oraz eid w event-detail.php.
W skrypcie do rezerwacji biletów na filmy Responsive Events w wersji 3.2.1 występuje podatność na SQL Injection poprzez parametr q w pliku findcity.php.
Wersja 4.7.2 Multireligion Responsive Matrimonial zawiera podatność na atak typu SQL Injection poprzez parametr succid w pliku success-story.php.
Yoga Class Script w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr /list city.
Skrypt zabezpieczonego e-commerce w wersji 2.0.1 zawiera podatność na atak SQL Injection poprzez parametry searchmain lub searchcat w pliku category.php oraz parametr sid w pliku single_detail.php.
Responsive Realestate Script w wersji 3.2 zawiera podatność na atak SQL Injection poprzez parametr tbud w property-list.
Skrypt do udostępniania wideo Readymade w wersji 3.2 zawiera podatność na atak typu SQL Injection poprzez parametr report_videos w pliku single-video-detail.php.
Readymade PHP Classified Script w wersji 3.3 zawiera podatność na atak typu SQL Injection poprzez parametry /categories subctid lub mctid.
Professional Service Script w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr city w liście usług.
PHP Multivendor Ecommerce w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr sid w pliku single_detail.php oraz parametry searchcat lub chid1 w pliku category.php.
Skrypt ogłoszeń klasyfikowanych Opensource w wersji 3.2 zawiera podatność na atak typu SQL Injection poprzez parametr keyword w pliku advance_result.php.
Aplikacja skryptu testów online w wersji 1.6 zawiera podatność na atak typu SQL Injection poprzez parametr sort w pliku exams.php.
Skrypt klonujący aukcje Penny w wersji 1.0 od wielu dostawców zawiera podatność na atak typu SQL Injection poprzez parametr PATH_INFO w URI /detail.
Skrypt Lawyer Search w wersji 1.1 zawiera podatność na atak typu SQL Injection poprzez parametr city w endpointcie /lawyer-list.
Skrypt rezerwacji pralni w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr /list city.
Skrypt klonujący Kickstarter w wersji 2.0 zawiera podatność na atak typu SQL Injection poprzez parametr projid w pliku investcalc.php.

