Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Podatność w wtyczce WordPress Surveys w wersji 1.01.8 polega na braku sanitizacji zmiennej ankiety w pliku questions.php przed umieszczeniem jej w zapytaniu SQL.
Podatność w wtyczce WordPress Surveys w wersji 1.01.8 polega na braku sanitizacji zmiennej survey_id w pliku individual_responses.php przed umieszczeniem jej w zapytaniu SQL.
Podatność w wtyczce WordPress Surveys w wersji 1.01.8 polega na braku sanitizacji zmiennej akcji w pliku survey_form.php przed umieszczeniem jej w zapytaniu SQL.
Podatność w wtyczce WordPress eventr w wersji 1.02.2, polegająca na braku sanitizacji danych wejściowych w formularzu edit.php oraz kodzie event_form.php, co umożliwia przeprowadzenie ślepego ataku SQL injection poprzez parametr event.
Podatność w wtyczce WordPress eventr w wersji 1.02.2, polegająca na braku sanitizacji danych wejściowych w formularzu edit.php oraz kodzie attendees.php, co umożliwia przeprowadzenie ślepej iniekcji SQL poprzez parametr event.
Podatność w wtyczce WordPress 'flickr-picture-backup' w wersji 0.7 polega na braku weryfikacji, czy użytkownik jest uwierzytelniony oraz czy ma uprawnienia do przesyłania plików w pliku 'flickr-picture-download.php'.
Podatność w wtyczce WordPress 'image-gallery-with-slideshow' w wersji 1.5.2, polegająca na ślepym wstrzykiwaniu SQL w pliku image-gallery-with-slideshow/admin_setting.php poprzez parametr selectMulGallery.
Podatność w wtyczce WordPress 'image-gallery-with-slideshow' w wersji 1.5.2, polegająca na ślepym wstrzykiwaniu SQL w pliku admin_setting.php poprzez parametr gallery_name.
Wtyczka WordPress 'image-gallery-with-slideshow' w wersji 1.5.2 zawiera podatność na ślepy atak SQL Injection poprzez parametr imgid w pliku image-gallery-with-slideshow/admin_setting.php.
Podatność w wtyczce WordPress 'image-gallery-with-slideshow' w wersji 1.5.2 polega na braku sanitizacji danych wejściowych z zmiennej gid przed ich użyciem w zapytaniu SQL.
Wtyczka WordPress Membership Simplified w wersji 1.58 zawiera podatność na ślepą injekcję SQL. Kod w pliku updateDB.php nie sanitizuje danych wejściowych użytkownika w funkcji delete_media, co umożliwia atakującym manipulację bazą danych.
Wtyczka WordPress Membership Simplified w wersji 1.58 zawiera podatność na ślepą injekcję SQL. Kod w pliku updateDB.php nie sanitizuje danych wejściowych użytkownika w funkcji usuwania, co umożliwia atakującemu manipulację zapytaniami SQL.
Wtyczka WordPress 'membership-simplified-for-oap-members-only' w wersji 1.58 zawiera podatność, która pozwala na pobieranie plików bez weryfikacji, czy użytkownik jest zalogowany i ma odpowiednie uprawnienia do pobierania.
Podatność w wtyczce WordPress wp2android-turn-wp-site-into-android-app w wersji 1.1.4, która zawiera nieautoryzowane, podatne oprogramowanie CMS z http://www.invedion.com.
Podatność w wtyczce WordPress webapp-builder w wersji 2.0, która zawiera nieautoryzowane, podatne oprogramowanie CMS z http://www.invedion.com/.
Podatność w wtyczce WordPress 'mobile-app-builder-by-wappress' w wersji 1.05, która zawiera nieautoryzowane, podatne oprogramowanie CMS z http://www.invedion.com.
Podatność w wtyczce WordPress 'mobile-friendly-app-builder-by-easytouch' w wersji 3.0 pozwala na przesyłanie treści bez wymogu uwierzytelnienia.
Parser nagłówka routingu IPv6 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji rt6_print().
Parser IKEv2 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w pliku print-isakmp.c w kilku funkcjach.
Parser IKEv1 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji ikev1_id_print().