Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2010-4959 występuje luka typu SQL injection w funkcji logowania w Pre Projects Pre Podcast Portal, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr hasła.
Podatność na wstrzykiwanie SQL w pliku index.php w Prado Portal 1.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru page.
Podatność typu SQL injection w rozszerzeniu Questionnaire (ke_questionnaire) przed wersją 2.2.3 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność SQL injection w pliku board/board.php w APBoard 2.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2006-3078.
W podatności CVE-2010-4954 występuje luka typu SQL injection w pliku product_reviews_info.php w systemie xt:Commerce Gambio 2008, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr products_id.
Nieokreślona podatność w rozszerzeniu JW Calendar (jw_calendar) w wersji 1.3.20 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Podatność na wstrzykiwanie SQL w rozszerzeniu FE user statistic (festat) przed wersją 0.2.4 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność na wstrzykiwanie SQL w rozszerzeniu Event (event) przed wersją 0.3.7 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
W podatności CVE-2010-4948 w skrypcie PHP Free Photo Gallery występuje luka zdalnego dołączania plików w pliku libs/adodb/adodb.inc.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie URL w parametrze ścieżki.
Podatność na wstrzykiwanie SQL w pliku product_info.php w ALLPC 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr products_id.
W komponentach CamelcityDB (com_camelcitydb2) w wersji 2.2 dla Joomla! występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.
Podatność typu SQL injection w komponencie Elite Experts (com_elite_experts) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showExpertProfileDetailed w pliku index.php.
Wielokrotne podatności na zdalne dołączanie plików w PHP w Saurus CMS 4.7.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze class_path w plikach (1) file.php lub (2) com_del.php.
Podatność typu SQL injection w pliku location.php w module eCal w E-Xoopport Samsara 3.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid.
Podatność SQL injection w komponencie Teams (com_teams) w wersji 1_1028_100809_1711 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PlayerID w akcji zapisu gracza do index.php.
W podatności CVE-2010-4940 występuje luka typu SQL injection w pliku index.php w WAnewsletter 2.1.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-4939 w MailForm 1.2 występuje luka w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze theme.
W komponentach Weblinks (com_weblinks) w Joomla! występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w akcji kategorii do index.php.
Wielokrotne podatności na wstrzykiwanie SQL w komponencie Amblog (com_amblog) w wersji 1.0 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) articleid lub (2) catid w pliku index.php.
Podatność SQL injection w komponencie Slide Show (com_slideshow) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS