Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na wstrzykiwanie SQL w rozszerzeniu SAV Filter Months (sav_filter_months) przed wersją 1.0.5 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność na wstrzykiwanie SQL w rozszerzeniu SAV Filter Selectors (sav_filter_selectors) przed wersją 1.0.5 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu SAV Filter Alphabetic (sav_filter_abc) przed wersją 1.0.9 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu bazy danych Diecezji Portsmouth (pd_diocesedatabase) przed wersją 0.7.13 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność na wstrzykiwanie SQL w rozszerzeniu CleanDB (nf_cleandb) w wersji 1.0.7 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność SQL injection w rozszerzeniu MK Wastebasket (mk_wastebasket) w wersji 2.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Educator w wersji 0.1.5 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Brainstorming w wersji 0.1.8 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
W podatności CVE-2010-1004 występuje luka typu SQL injection w rozszerzeniu Yet another TYPO3 search engine (YATSE) przed wersją 0.3.2 dla TYPO3. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
W podatności CVE-2009-4735 występuje luka typu SQL injection w pliku login.php w wersji 2.7.0 biblioteki Allomani Audio & Video Library. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w akcji logowania.
W podatności CVE-2009-4734 występuje luka typu SQL injection w pliku login.php w Allomani Movies Library w wersji 2.7.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w akcji logowania.
Podatność SQL injection w pliku photos.php w Model Agency Manager PRO umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album.
W podatności CVE-2009-4730 występuje luka typu SQL injection w pliku report.php w skrypcie x10 Adult Media Script w wersji 1.7. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2009-4728 występuje luka typu SQL injection w interfejsie administracyjnym aplikacji Questions Answered w wersji 1.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
Podatność SQL injection w skrypcie JungleScripts Ajax Short Url Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'username'.
Podatność SQL injection w pliku shop.htm w PaymentProcessorScript.net PPScript umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.
Podatność na przejście katalogu w pliku confirm.php w Netpet CMS 1.9 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka.
Wielokrotne podatności na wstrzykiwanie SQL w pliku Admin/index.asp w Andrews-Web (A-W) BannerAd 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) User i (2) Password.
Podatność SQL injection w pliku cgi-bin/gnudip.cgi w GnuDIP 2.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
W podatności CVE-2009-4719 występuje luka typu SQL injection w pliku index.php w Discloser 0.0.4 rc2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru 'more'.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS