Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wielokrotne przepełnienia bufora na stosie w aplikacjach GE Intelligent Platforms Proficy przed wersją 4.4.1 SIM 101 oraz 5.x przed wersją 5.0 SIM 43 umożliwiają zdalnym atakującym spowodowanie awarii usługi (crash demona) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany ruch TCP do określonych procesów.
W usłudze Data Archiver w GE Intelligent Platforms Proficy Historian przed wersją 3.5 SIM 17 oraz 4.x przed wersją 4.0 SIM 12 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię demona lub potencjalnie wykonać dowolny kod poprzez odpowiednio skonstruowany ruch TCP.
Podatność SQL injection w komponencie AutarTimonial (com_autartimonial) w wersji 1.0.8 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr limit w akcji autartimonial w pliku index.php.
W podatności CVE-2010-5001 występuje luka typu SQL injection w pliku view.php w esoftpro Online Contact Manager 3.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność na wstrzykiwanie SQL w pliku index.php w esoftpro Online Photo Pro 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr section.
W podatności CVE-2010-4996 występuje luka typu SQL injection w pliku ogp_show.php w aplikacji esoftpro Online Guestbook Pro 5.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania.
W podatności CVE-2010-4995 występuje luka typu SQL injection w komponencie NeoRecruit (com_neorecruit) w wersji 1.6.4 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w akcji offer_view do pliku index.php.
Podatność SQL injection w komponencie Jobs Pro w wersji 1.6.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr detailed_results w pliku search_jobs.html.
W komponentach eventcal (com_eventcal) w wersji 1.6.4 dla Joomla! występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w pliku index.php.
Podatność SQL injection w komponencie Payments Plus w wersji 2.1.5 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr type w pliku add.html.
W podatności CVE-2010-4991 występuje luka typu SQL injection w komponencie NinjaMonials dla Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w akcji wyświetlania do index.php.
Podatność SQL injection w komponencie Front-edit Address Book (com_addressbook) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w akcji kontaktu do index.php.
Podatność SQL injection w pliku main.asp w Ziggurat Farsi CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr grp.
Podatność CVE-2010-4988 dotyczy zdalnego włączenia pliku w PHP w pliku header.php modułu mod_chatting w wersji 2.2.3 Family Connections Who is Chatting. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze TMPL[path].
Podatność na wstrzykiwanie SQL w pliku default.asp w KMSoft Guestbook (znanym również jako GBook) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru p.
Podatność SQL injection w pliku detail.php w systemie Simple Document Management System (SDMS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru doc_id.
W systemie zarządzania notatkami My Kazaam występuje podatność na wstrzykiwanie SQL w pliku notes.php, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole tekstowe 'Wprowadź numer referencyjny poniżej'.
W podatności CVE-2010-4983 występuje luka typu SQL injection w pliku profile.php w iScripts CyberMatch 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku address_book/contacts.php w My Kazaam Address & Contact Organizer umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr var1.
W podatności CVE-2010-4981 występuje luka typu SQL injection w pliku trackads.php w systemie zarządzania banerami YourFreeWorld, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS