Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w komponencie TimeTrack (com_timetrack) w wersji 1.2.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ct_id w akcji timetrack do index.php.
Podatność SQL injection w pliku clic.php w module Partenaires 1.5 dla Nuked-Klan umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność CVE-2010-4924 dotyczy zdalnego włączenia pliku w PHP w pliku logic/controller.class.php w clearBudget 0.9.8. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze actionPath.
Podatność SQL injection w pliku book/detail.php w Virtue Netz Virtue Book Store umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bid.
Wielokrotne podatności na wstrzykiwanie SQL w Allinta CMS z dnia 22.07.2010 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr i w akcji edytowania w plikach (1) contentAE.asp lub (2) templatesAE.asp.
Podatność SQL injection w pliku inc_pollingboothmanager.asp w DMXReady Polling Booth Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr QuestionID w akcji wyników.
Podatność SQL injection w pliku detail.asp w Micronetsoft Rental Property Management Website 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ad_ID.
W podatności CVE-2010-4919 występuje luka typu SQL injection w pliku detail.asp w aplikacji Micronetsoft RV Dealer Website 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr vehicletypeID.
W komponentach iJoomla Magazine (com_magazine) w wersji 3.0.1 dla Joomla! występuje podatność na zdalne dołączanie plików PHP. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze config w pliku magazine.functions.php.
Podatność na wstrzykiwanie SQL w pliku sources/search.php w A-Blog 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru words.
Wielokrotne podatności na wstrzykiwanie SQL w pliku index.cfm w ColdGen ColdUserGroup 1.06 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) ArticleID lub (2) LibraryID.
W podatności CVE-2010-4915 występuje luka typu SQL injection w pliku index.cfm w ColdGen ColdBookmarks 1.22, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr BookmarkID w akcji EditBookmark.
Podatność CVE-2010-4914 dotyczy zdalnego włączenia pliku w PHP Classifieds 7.3, która występuje w pliku tools/phpmailer/class.phpmailer.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze lang_path.
Podatność na wstrzykiwanie SQL w pliku shop.php w UCenter Home 2.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr shopid w akcji wyświetlania.
Podatność SQL injection w pliku classi/detail.php w PHP Classifieds Ads umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid.
W podatności CVE-2010-4910 występuje luka typu SQL injection w pliku index.cfm w ColdGen ColdCalendar 2.06. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru EventID w akcji ViewEventDetails.
Podatność na wstrzykiwanie SQL w pliku detail.php w Virtue Shopping Mall umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru prodid.
Podatność SQL injection w pliku zp-core/full-image.php w Zenphoto 1.3 i 1.3.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr a.
W podatności CVE-2010-4905 występuje luka typu SQL injection w pliku article_details.php w skrypcie Softbiz Article Directory. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sbiz_id.
W podatności CVE-2010-4904 występuje luka typu SQL injection w komponencie Aardvertiser (com_aardvertiser) w wersjach 2.1 i 2.1.1 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_name w akcji widoku do index.php.