Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2010-5020 występuje luka typu SQL injection w pliku index.php w systemie NetArt Media iBoutique 4.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page.
Podatność typu SQL injection w pliku view_photo.php w skrypcie 2daybiz Online Classified Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr alb.
W podatności CVE-2010-5017 występuje luka typu SQL injection w pliku stats.php w Elite Gaming Ladders 3.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr account.
Podatność SQL injection w pliku matchdb.php w Elite Gaming Ladders w wersji 3.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr match.
W podatności CVE-2010-5015 występuje luka typu SQL injection w pliku view_photo.php w skrypcie 2daybiz Network Community. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr alb.
Podatność SQL injection w pliku standings.php w Elite Gaming Ladders 3.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ladder[id].
Podatność typu SQL injection w pliku listing_detail.asp w Mckenzie Creations Virtual Real Estate Manager (VRM) 3.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Lid.
Podatność SQL injection w pliku new.php w DaLogin w wersjach 2.2 i 2.2.5 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku studentmain.php w aplikacji SchoolMation 2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sesji.
Podatność typu SQL injection w pliku index.php w UTStats Beta 4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w akcji matchp.
W podatności CVE-2010-5008 występuje luka typu SQL injection w pliku pages/contact_list_mail_form.asp w systemie BrightSuite Groupware 5.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ContactID.
Podatność typu SQL injection w pliku googlemap/index.php w EMO Realty Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat1.
Podatność SQL injection w pliku searchvote.php w skrypcie 2daybiz Polls (znanym również jako Advanced Poll) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.
Podatność SQL injection w pliku login/login_index.php w systemie MCLogin w wersjach 1.1 i 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr myusername (pole Nazwa użytkownika) w akcji do_login.
Podatność CVE-2010-4998 dotyczy frameworka PHP ardeaCore w wersji 2.2, gdzie występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, manipulując parametrem pathForArdeaCore.
W podatności CVE-2010-4997 występuje luka typu SQL injection w pliku index.php w OlyKit Swoopo Clone 2010, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji produktu.
Funkcja masort w pliku lib/functions.php w phpLDAPadmin w wersjach 1.2.x przed 1.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr orderby w akcji query_engine do cmd.php. Podatność ta była wykorzystywana w praktyce w październiku 2011 roku.
Nieokreślona podatność w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS