CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W urządzeniu Tenda i3 w wersji 1.0.0.6(2204) znaleziono lukę, która wpływa na funkcję formSetCfm w pliku /goform/setcfm. Manipulacja argumentem funcpara1 prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne wykorzystanie tej podatności.
Delta Electronics COMMGR2 zawiera podatność typu Buffer Over-read, która może prowadzić do ataku typu DoS. Wykorzystanie tej podatności może spowodować zakłócenie działania systemu.
Zidentyfikowano podatność w doramart DoraCMS w wersji 3.0.x, która dotyczy nieznanego przetwarzania pliku /api/v1/mail/send w komponencie Email API. Manipulacja ta prowadzi do niewłaściwej autoryzacji, co umożliwia zdalne przeprowadzenie ataku.
Zidentyfikowano słabość w UltraVNC 1.6.4.0 na systemie Windows, która dotyczy nieznanej funkcji w bibliotece cryptbase.dll komponentu Windows Service. Manipulacja ta prowadzi do niekontrolowanej ścieżki wyszukiwania.
W urządzeniu Tenda F453 w wersji 1.0.0.3 wykryto podatność, która dotyczy funkcji WrlclientSet w pliku /goform/WrlclientSet. Manipulacja argumentem GO prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez atakującego zdalnie.
W urządzeniu Tenda F453 w wersji 1.0.0.3 wykryto podatność, która dotyczy funkcji formWrlExtraSet w pliku /goform/WrlExtraSet. Manipulacja argumentem GO prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne wykorzystanie tej podatności.
Zidentyfikowano podatność w systemie zarządzania uniwersytetem itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /att_single_view.php, gdzie manipulacja argumentem dt prowadzi do wstrzyknięcia SQL.
W systemie zarządzania bazą danych klientów SourceCodester w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanej funkcji w pliku /superadmin_user_update.php, co prowadzi do niewłaściwej autoryzacji.
W systemie zarządzania bazą danych klientów SourceCodester w wersjach 1.0 i 3.1 odkryto podatność. Manipulacja argumentem manager_id w pliku /superadmin_delete_manager.php prowadzi do niewłaściwej autoryzacji, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania uczelnią itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanego kodu w pliku /view_result.php. Manipulacja argumentem 'seme' prowadzi do wstrzyknięcia SQL.
W projekcie projectworlds Online Art Gallery Shop w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej części pliku /admin/adminHome.php. Manipulacja argumentem reach_nm prowadzi do wstrzykiwania SQL.
W projekcie Online Art Gallery Shop w wersji 1.0 zidentyfikowano słabość, która dotyczy nieznanej funkcjonalności pliku /admin/adminHome.php. Manipulacja argumentem Info prowadzi do podatności na atak typu SQL injection.
W projekcie projectworlds Online Art Gallery Shop w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem fnm w pliku /?pass=1 prowadzi do wstrzykiwania SQL, co może być wykorzystane do zdalnych ataków.
Zidentyfikowano podatność w systemie zarządzania uczelnią itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /add_result.php, gdzie manipulacja argumentem 'subject' prowadzi do wstrzyknięcia SQL.
W systemie SourceCodester Simple Responsive Tourism Website 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /tourism/classes/Login.php?f=login w komponencie Logowanie. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.
W kodzie projektu Student Web Portal w wersji 1.0 zidentyfikowano podatność, która dotyczy funkcji valreg_passwdation w pliku signup.php. Manipulacja argumentem reg_passwd prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
Zidentyfikowano słabość w systemie zarządzania uniwersytetem itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin_search_student.php, gdzie manipulacja argumentem admin_search_student prowadzi do wstrzykiwania SQL.
W systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System w wersji 1.0 odkryto podatność. Problem dotyczy nieznanej funkcjonalności pliku SearchResultRoundtrip.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem.
W systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku SearchResultOneway.php. Manipulacja argumentem 'from' prowadzi do wstrzykiwania SQL.
W systemie zarządzania bazą danych klientów SourceCodester w wersji 1.0 odkryto lukę. Problem dotyczy nieznanej funkcji w pliku /fetch_manager_details.php komponentu Endpoint, gdzie manipulacja argumentem manager_id prowadzi do niewłaściwej autoryzacji.