CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
In multiple locations, there is a possible way to launch activities from the background due to a permissions bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
In multiple locations, there is a possible permission bypass due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
In multiple locations, there is a possible way to bypass the cross profile intent filter due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
In multiple locations, there is a possible intent filter bypass due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
W systemie zarządzania studentami itsourcecode w wersji 1.0 znaleziono lukę. Manipulacja argumentem ID w pliku /newrecord.php może prowadzić do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania studentami itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /newcurriculm.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zamówień online code-projects w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /admin/ komponentu logowania administratora. Manipulacja argumentem 'Username' prowadzi do ataku typu SQL injection.
Zidentyfikowano słabość w systemie zamówień online w wersji 1.0, która dotyczy nieznanej funkcji w pliku /user_contact.php. Manipulacja argumentem 'Name' prowadzi do podatności na atak typu SQL injection.
W systemie zamówień online w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /user_school.php. Manipulacja argumentem product_id prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.
Zidentyfikowano podatność w projekcie Simple Shopping Cart 1.0, która dotyczy nieznanej funkcji w pliku /adminlogin.php. Manipulacja argumentem admin_username prowadzi do wstrzyknięcia SQL.
W IdeaCMS w wersjach do 1.8 zidentyfikowano podatność, która dotyczy funkcji whereRaw w pliku app/common/logic/index/Coupon.php. Manipulacja argumentem params prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.
Zidentyfikowano podatność w systemie zarządzania studentami itsourcecode w wersji 1.0. Podatność ta dotyczy nieznanego kodu w pliku /edit_user.php, gdzie manipulacja argumentem fname prowadzi do wstrzyknięcia SQL.
W kodzie projektu Simple Leave Manager w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /request.php. Manipulacja argumentem staff_id prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.
W systemie wymiany walut Code-Projects w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /editotheraccount.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.
Zidentyfikowano podatność w systemie wymiany walut Code-Projects w wersji 1.0. Manipulacja argumentem ID w pliku /edittrns.php prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.
W systemie wymiany walut Code-Projects w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanego przetwarzania pliku /viewserial.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.
W systemie wymiany walut Code-Projects w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania biblioteką Advanced Library Management System w wersji 1.0 odkryto lukę. Manipulacja argumentem roll_number w pliku /member_search.php może prowadzić do wstrzyknięcia SQL, co stwarza poważne zagrożenie.
W systemie zarządzania biblioteką Advanced Library Management System w wersji 1.0 wykryto podatność. Manipulacja argumentem book_id w pliku /delete_book.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez zdalnego atakującego.
W systemie zarządzania biblioteką Advanced Library Management System w wersji 1.0 wykryto podatność bezpieczeństwa. Manipulacja argumentem user_id w pliku /delete_member.php prowadzi do możliwości wykonania ataku typu SQL injection.