Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na wstrzykiwanie SQL w rozszerzeniu FE user statistic (festat) przed wersją 0.2.4 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność na wstrzykiwanie SQL w rozszerzeniu Event (event) przed wersją 0.3.7 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
W podatności CVE-2010-4948 w skrypcie PHP Free Photo Gallery występuje luka zdalnego dołączania plików w pliku libs/adodb/adodb.inc.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie URL w parametrze ścieżki.
Podatność na wstrzykiwanie SQL w pliku product_info.php w ALLPC 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr products_id.
W komponentach CamelcityDB (com_camelcitydb2) w wersji 2.2 dla Joomla! występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.
Podatność typu SQL injection w komponencie Elite Experts (com_elite_experts) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showExpertProfileDetailed w pliku index.php.
Wielokrotne podatności na zdalne dołączanie plików w PHP w Saurus CMS 4.7.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze class_path w plikach (1) file.php lub (2) com_del.php.
Podatność typu SQL injection w pliku location.php w module eCal w E-Xoopport Samsara 3.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid.
Podatność SQL injection w komponencie Teams (com_teams) w wersji 1_1028_100809_1711 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PlayerID w akcji zapisu gracza do index.php.
W podatności CVE-2010-4940 występuje luka typu SQL injection w pliku index.php w WAnewsletter 2.1.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-4939 w MailForm 1.2 występuje luka w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze theme.
W komponentach Weblinks (com_weblinks) w Joomla! występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w akcji kategorii do index.php.
Wielokrotne podatności na wstrzykiwanie SQL w komponencie Amblog (com_amblog) w wersji 1.0 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) articleid lub (2) catid w pliku index.php.
Podatność SQL injection w komponencie Slide Show (com_slideshow) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.
W podatności CVE-2010-4935 występuje luka typu SQL injection w pliku poll.php w wersjach Entrans 0.3.2 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sid.
Podatność na wstrzykiwanie SQL w pliku video.php w Get Tube w wersji 4.51 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
W podatności CVE-2010-4933 występuje luka typu SQL injection w pliku filemgmt/singlefile.php w Geeklog 1.3.8, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr lid.
Podatność na przejście katalogu w pliku maincore.php w PHP-Fusion umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru folder_level z sekwencją .. (kropka kropka).
Podatność SQL injection w komponencie Joostina (com_ezautos) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr firstCode w akcji helpers w pliku index.php.
Podatność typu SQL injection w komponencie Restaurant Guide (com_restaurantguide) w wersji 1.0.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji country w pliku index.php.