CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W systemie SourceCodester Simple Responsive Tourism Website 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /tourism/classes/Login.php?f=login w komponencie Logowanie. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.
W kodzie projektu Student Web Portal w wersji 1.0 zidentyfikowano podatność, która dotyczy funkcji valreg_passwdation w pliku signup.php. Manipulacja argumentem reg_passwd prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
Zidentyfikowano słabość w systemie zarządzania uniwersytetem itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin_search_student.php, gdzie manipulacja argumentem admin_search_student prowadzi do wstrzykiwania SQL.
W systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System w wersji 1.0 odkryto podatność. Problem dotyczy nieznanej funkcjonalności pliku SearchResultRoundtrip.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem.
W systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku SearchResultOneway.php. Manipulacja argumentem 'from' prowadzi do wstrzykiwania SQL.
W systemie zarządzania bazą danych klientów SourceCodester w wersji 1.0 odkryto lukę. Problem dotyczy nieznanej funkcji w pliku /fetch_manager_details.php komponentu Endpoint, gdzie manipulacja argumentem manager_id prowadzi do niewłaściwej autoryzacji.
W urządzeniu Tenda F453 w wersji 1.0.0.3 wykryto podatność bezpieczeństwa, która dotyczy funkcji strcpy w pliku /goform/exeCommand. Manipulacja argumentem cmdinput prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.
W systemie rezerwacji hoteli itsourcecode Free Hotel Reservation System 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /hotel/admin/mod_amenities/index.php?view=edit, gdzie manipulacja argumentami amen_id/rmtype_id prowadzi do wstrzyknięcia SQL.
Zidentyfikowano podatność w urządzeniu Tenda F453 w wersji 1.0.0.3/3.As, która dotyczy funkcji fromPptpUserAdd w pliku /goform/PPTPDClient. Manipulacja argumentami username/opttype prowadzi do przepełnienia bufora na stosie.
W urządzeniach Tenda F453 w wersji 1.0.0.3/1.If zidentyfikowano podatność, która dotyczy funkcji fromSetCfm w pliku /goform/setcfm. Manipulacja argumentami funcname/funcpara1 prowadzi do przepełnienia bufora na stosie.
Wykryto podatność w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji sub_3C6C0 w pliku /goform/QuickIndex. Manipulacja argumentem mit_linktype/PPPOEPassword prowadzi do przepełnienia bufora na stosie.
Wykryto podatność w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji fromwebExcptypemanFilter w pliku /goform/webExcptypemanFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie.
W systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem flightno w pliku /Admindelete.php prowadzi do wstrzykiwania SQL.
Wykryto podatność w urządzeniu Wavlink WL-WN579X3-C 231124, która dotyczy funkcji sub_40139C w pliku /cgi-bin/firewall.cgi. Manipulacja argumentem del_flag prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.
Zidentyfikowano słabość w systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System w wersji 1.0. Manipulacja argumentem 'Username' w pliku /register.php może prowadzić do wstrzyknięcia SQL.
W systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /login.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem Username.
W systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System w wersji 1.0 odkryto podatność. Problem dotyczy nieznanego przetwarzania pliku /Adminsearch.php, gdzie manipulacja argumentem flightno prowadzi do wstrzyknięcia SQL.
W urządzeniach H3C Magic B1 do wersji 100R004 wykryto podatność bezpieczeństwa. Problem dotyczy funkcji Edit_BasicSSID_5G w pliku /goform/aspForm, gdzie manipulacja argumentem param prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie.
Zidentyfikowano słabość w UTT HiPER 810G do wersji 1.7.7-171114, dotyczącą funkcji strcpy w pliku /goform/formConfigDnsFilterGlobal. Manipulacja ta prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie podatności.
W UTT HiPER 810G do wersji 1.7.7-171114 odkryto lukę bezpieczeństwa, która wpływa na funkcję strcpy w pliku /goform/formRemoteControl. Manipulacja tą funkcją prowadzi do przepełnienia bufora, co może być wykorzystane w atakach zdalnych.