Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Podatność typu cross-site scripting w wersjach 6.1.0 do 6.1.7 wtyczki Advanced Custom Fields oraz Advanced Custom Fields Pro pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego skryptu w przeglądarce użytkownika logującego się z uprawnieniami administracyjnymi.
W LuxCal Web Calendar przed wersją 5.2.3M (wersja MySQL) oraz przed wersją 5.2.3L (wersja SQLite) występuje podatność na atak typu cross-site scripting. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wykonanie dowolnego skryptu w przeglądarce użytkownika korzystającego z produktu.
Wykryto krytyczną podatność w jeecgboot JimuReport do wersji 1.6.0, związaną z nieznaną funkcjonalnością komponentu Template Handler. Manipulacja tą funkcjonalnością prowadzi do wstrzyknięcia kodu.
W systemie zarządzania zapasami SourceCodester Free and Open Source Inventory Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem columns[0][data] w pliku /index.php?page=member prowadzi do wstrzyknięcia SQL.
W OpenRapid RapidCMS w wersji 1.3.1 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku admin/run-movepass.php. Manipulacja argumentami password/password2 prowadzi do osłabionej procedury odzyskiwania hasła.
W OpenRapid RapidCMS w wersji 1.3.1 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku admin/article-chat.php. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
W OpenRapid RapidCMS w wersji 1.3.1 odkryto krytyczną podatność, która dotyczy nieznanej części pliku template/default/category.php. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
Wykryto krytyczną podatność w Mini-Tmall do wersji 20230811, która dotyczy nieznanej funkcjonalności pliku product/1/1?test=1&test2=2&. Manipulacja argumentem orderBy prowadzi do wstrzyknięcia SQL.
W systemie zarządzania szpitalem SourceCodester Free Hospital Management System for Small Practices 1.0 odkryto krytyczną podatność. Manipulacja argumentami w pliku vm\patient\edit-user.php prowadzi do wstrzyknięcia SQL.
W systemie zarządzania szpitalem SourceCodester Free Hospital Management System dla małych praktyk odkryto krytyczną podatność. Manipulacja argumentami w pliku vm\doctor\edit-doc.php prowadzi do wstrzyknięcia SQL.
W systemie Free Hospital Management System for Small Practices 1.0 wykryto krytyczną podatność SQL Injection w pliku booking-complete.php. Atakujący może zdalnie manipulować parametrami userid, apponum lub scheduleid, co prowadzi do wstrzyknięcia kodu SQL.
W systemie zarządzania szpitalem SourceCodester Free Hospital Management System for Small Practices w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'sheduledate' w pliku /patient/appointment.php prowadzi do ataku typu SQL injection.
W systemie zarządzania szpitalem SourceCodester Free Hospital Management System for Small Practices 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'sheduledate' w pliku appointment.php prowadzi do ataku typu SQL injection.
W systemie zarządzania kartami SourceCodester w wersji 1.0 znaleziono podatność, która dotyczy nieznanej funkcji komponentu Minus Value Handler. Manipulacja prowadzi do niewłaściwej walidacji określonej ilości wprowadzonych danych.
W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem 'customer' w pliku app/ajax/search_sales_report.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'customer' w pliku app/ajax/search_sell_paymen_report.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku app/action/edit_update.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL.
W MediaWiki przed wersją 1.35.11 oraz w wersjach 1.36.x do 1.38.x przed 1.38.7, 1.39.x przed 1.39.4 i 1.40.x przed 1.40.1 odkryto problem, który pozwala na obejście listy złych obrazów (badFile) poprzez użycie parametru thumb (Manualthumb) w składni pliku.
W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.4 występuje podatność na atak Cross-site Scripting (XSS) typu reflected.
Nieprawidłowa walidacja danych wejściowych w repozytorium GitHub hamza417/inure przed wersją build88.