Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2010-4991 występuje luka typu SQL injection w komponencie NinjaMonials dla Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w akcji wyświetlania do index.php.
Podatność SQL injection w komponencie Front-edit Address Book (com_addressbook) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w akcji kontaktu do index.php.
Podatność SQL injection w pliku main.asp w Ziggurat Farsi CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr grp.
Podatność CVE-2010-4988 dotyczy zdalnego włączenia pliku w PHP w pliku header.php modułu mod_chatting w wersji 2.2.3 Family Connections Who is Chatting. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze TMPL[path].
Podatność na wstrzykiwanie SQL w pliku default.asp w KMSoft Guestbook (znanym również jako GBook) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru p.
Podatność SQL injection w pliku detail.php w systemie Simple Document Management System (SDMS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru doc_id.
W systemie zarządzania notatkami My Kazaam występuje podatność na wstrzykiwanie SQL w pliku notes.php, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole tekstowe 'Wprowadź numer referencyjny poniżej'.
W podatności CVE-2010-4983 występuje luka typu SQL injection w pliku profile.php w iScripts CyberMatch 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku address_book/contacts.php w My Kazaam Address & Contact Organizer umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr var1.
W podatności CVE-2010-4981 występuje luka typu SQL injection w pliku trackads.php w systemie zarządzania banerami YourFreeWorld, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-4980 zidentyfikowano lukę typu SQL injection w pliku packagedetails.php w iScripts ReserveLogic 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid.
W podatności CVE-2010-4979 występuje luka typu SQL injection w pliku image/view.php w systemie CANDID, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr image_id.
Podatność SQL injection w pliku menu.php w komponencie Canteen (com_canteen) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mealid w index.php.
Podatność typu SQL injection w komponencie Techjoomla SocialAds dla JomSocial (com_socialads) w Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole opisu reklam w akcji showad w pliku index.php.
Podatność typu SQL injection w pliku info.php w BrotherScripts (BS) oraz ScriptsFeed Auto Dealer umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-4972 występuje luka typu SQL injection w pliku index.php w YPNinc JokeScript, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ypncat_id.
Wersja 0.28 Wiki Web Help zawiera podatność na wstrzykiwanie SQL w pliku handlers/getpage.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku articlesdetails.php w BrotherScripts (BS) Business Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w komponencie Flash Gallery (com_wmtpic) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w pliku index.php.
Nieokreślona podatność w serwerze Absolute PDF firmy Investintech.com umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego dokumentu PDF.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS