Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2010-4996 występuje luka typu SQL injection w pliku ogp_show.php w aplikacji esoftpro Online Guestbook Pro 5.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania.
W podatności CVE-2010-4995 występuje luka typu SQL injection w komponencie NeoRecruit (com_neorecruit) w wersji 1.6.4 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w akcji offer_view do pliku index.php.
Podatność SQL injection w komponencie Jobs Pro w wersji 1.6.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr detailed_results w pliku search_jobs.html.
W komponentach eventcal (com_eventcal) w wersji 1.6.4 dla Joomla! występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w pliku index.php.
Podatność SQL injection w komponencie Payments Plus w wersji 2.1.5 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr type w pliku add.html.
W podatności CVE-2010-4991 występuje luka typu SQL injection w komponencie NinjaMonials dla Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w akcji wyświetlania do index.php.
Podatność SQL injection w komponencie Front-edit Address Book (com_addressbook) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w akcji kontaktu do index.php.
Podatność SQL injection w pliku main.asp w Ziggurat Farsi CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr grp.
Podatność CVE-2010-4988 dotyczy zdalnego włączenia pliku w PHP w pliku header.php modułu mod_chatting w wersji 2.2.3 Family Connections Who is Chatting. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze TMPL[path].
Podatność na wstrzykiwanie SQL w pliku default.asp w KMSoft Guestbook (znanym również jako GBook) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru p.
Podatność SQL injection w pliku detail.php w systemie Simple Document Management System (SDMS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru doc_id.
W systemie zarządzania notatkami My Kazaam występuje podatność na wstrzykiwanie SQL w pliku notes.php, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole tekstowe 'Wprowadź numer referencyjny poniżej'.
W podatności CVE-2010-4983 występuje luka typu SQL injection w pliku profile.php w iScripts CyberMatch 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku address_book/contacts.php w My Kazaam Address & Contact Organizer umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr var1.
W podatności CVE-2010-4981 występuje luka typu SQL injection w pliku trackads.php w systemie zarządzania banerami YourFreeWorld, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-4980 zidentyfikowano lukę typu SQL injection w pliku packagedetails.php w iScripts ReserveLogic 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid.
W podatności CVE-2010-4979 występuje luka typu SQL injection w pliku image/view.php w systemie CANDID, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr image_id.
Podatność SQL injection w pliku menu.php w komponencie Canteen (com_canteen) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mealid w index.php.
Podatność typu SQL injection w komponencie Techjoomla SocialAds dla JomSocial (com_socialads) w Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole opisu reklam w akcji showad w pliku index.php.
Podatność typu SQL injection w pliku info.php w BrotherScripts (BS) oraz ScriptsFeed Auto Dealer umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.