Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Funkcja is_a w PHP 5.3.7 i 5.3.8 wywołuje funkcję __autoload, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie spreparowanego URL oraz wykorzystanie potencjalnie niebezpiecznego zachowania w niektórych pakietach PEAR i niestandardowych autoloaderach.
Podatność CSRF w interfejsie webowym narzędzia konfiguracyjnego Services Ready Platform na routerach Cisco Small Business SRP521W, SRP526W, SRP527W z firmware przed wersją 1.1.24 oraz SRP541W, SRP546W, SRP547W z firmware przed wersją 1.2.1 pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów dla żądań wykonujących dowolne polecenia.
Wtyczka NP_Gallery w wersji 0.94 dla Nucleus zawiera podatność na wstrzyknięcie SQL w pliku index.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji wtyczki.
Podatność SQL injection w pliku control/admin_login.php w ScriptsFeed Recipes Listing Portal 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr loginid (znany również jako pole UserName).
Podatność CVE-2010-5038 dotyczy zdalnego włączenia pliku w PHP w pliku contact/contact.php w formularzu kontaktowym Groone'a. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze abspath.
Podatność SQL injection w pliku article.php w systemie CMS CommonSense pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr article_id.
Podatność SQL injection w pliku addsale.php w iScripts eSwap 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr type.
Podatność SQL injection w pliku viewhistorydetail.php w iScripts EasyBiller 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr planid.
Podatność SQL injection w pliku ProductList.cfm w Fusebox 5.5.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru CatDisplay.
W komponentach BF Quiz (com_bfquiztrial) przed wersją 1.3.1 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji bfquiztrial do index.php.
Podatność SQL injection w pliku index.php w Ecomat CMS 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr show w akcji webowej.
Podatność typu SQL injection w komponencie JExtensions JE Job (com_jejob) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji elementu do index.php.
W podatności CVE-2010-5023 występuje luka typu SQL injection w pliku index.asp w aplikacji Digital Interchange Calendar w wersji 5.8.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru intDivisionID.
Podatność SQL injection w komponencie JExtensions JE Story Submit (com_jesubmit) w wersji 1.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr view w pliku index.php.
W podatności CVE-2010-5021 występuje luka typu SQL injection w pliku view_group.asp w systemie Digital Interchange Document Library 5.8.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr intGroupID.
W podatności CVE-2010-5020 występuje luka typu SQL injection w pliku index.php w systemie NetArt Media iBoutique 4.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page.
Podatność typu SQL injection w pliku view_photo.php w skrypcie 2daybiz Online Classified Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr alb.
W podatności CVE-2010-5017 występuje luka typu SQL injection w pliku stats.php w Elite Gaming Ladders 3.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr account.
Podatność SQL injection w pliku matchdb.php w Elite Gaming Ladders w wersji 3.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr match.
W podatności CVE-2010-5015 występuje luka typu SQL injection w pliku view_photo.php w skrypcie 2daybiz Network Community. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr alb.