CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.06)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność SQL injection w pliku ProductList.cfm w Fusebox 5.5.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru CatDisplay.
W komponentach BF Quiz (com_bfquiztrial) przed wersją 1.3.1 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji bfquiztrial do index.php.
Podatność SQL injection w pliku index.php w Ecomat CMS 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr show w akcji webowej.
Podatność typu SQL injection w komponencie JExtensions JE Job (com_jejob) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji elementu do index.php.
W podatności CVE-2010-5023 występuje luka typu SQL injection w pliku index.asp w aplikacji Digital Interchange Calendar w wersji 5.8.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru intDivisionID.
Podatność SQL injection w komponencie JExtensions JE Story Submit (com_jesubmit) w wersji 1.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr view w pliku index.php.
W podatności CVE-2010-5021 występuje luka typu SQL injection w pliku view_group.asp w systemie Digital Interchange Document Library 5.8.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr intGroupID.
W podatności CVE-2010-5020 występuje luka typu SQL injection w pliku index.php w systemie NetArt Media iBoutique 4.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page.
Podatność typu SQL injection w pliku view_photo.php w skrypcie 2daybiz Online Classified Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr alb.
W podatności CVE-2010-5017 występuje luka typu SQL injection w pliku stats.php w Elite Gaming Ladders 3.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr account.
Podatność SQL injection w pliku matchdb.php w Elite Gaming Ladders w wersji 3.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr match.
W podatności CVE-2010-5015 występuje luka typu SQL injection w pliku view_photo.php w skrypcie 2daybiz Network Community. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr alb.
Podatność SQL injection w pliku standings.php w Elite Gaming Ladders 3.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ladder[id].
Podatność typu SQL injection w pliku listing_detail.asp w Mckenzie Creations Virtual Real Estate Manager (VRM) 3.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Lid.
Podatność SQL injection w pliku new.php w DaLogin w wersjach 2.2 i 2.2.5 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku studentmain.php w aplikacji SchoolMation 2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sesji.
Podatność typu SQL injection w pliku index.php w UTStats Beta 4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w akcji matchp.
W podatności CVE-2010-5008 występuje luka typu SQL injection w pliku pages/contact_list_mail_form.asp w systemie BrightSuite Groupware 5.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ContactID.
Podatność typu SQL injection w pliku googlemap/index.php w EMO Realty Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat1.
Podatność SQL injection w pliku searchvote.php w skrypcie 2daybiz Polls (znanym również jako Advanced Poll) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS