CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.21)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W systemie SourceCodester Online Student Result System w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanego przetwarzania pliku /view_result.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W produkcie ZTE ZXMP M721 występuje podatność na ujawnienie klucza prywatnego. Użytkownik o niskich uprawnieniach może obejść kontrole autoryzacji, aby zobaczyć klucz prywatny komunikacji urządzenia, co prowadzi do jego ujawnienia i wpływa na bezpieczeństwo komunikacji.
W systemie operacyjnym AMTT Hotel Broadband w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /user/portal/get_expiredtime.php. Manipulacja argumentem uid prowadzi do wstrzyknięcia SQL, co może być zrealizowane zdalnie.
Wykryto podatność bezpieczeństwa w CLTPHP 3.0, która dotyczy nieznanej funkcji w pliku /home/search.html. Manipulacja argumentem 'keyword' prowadzi do wstrzykiwania SQL.
Zidentyfikowano słabość w Hasleo Backup Suite do wersji 5.2, dotyczącą nieznanej funkcji komponentu HasleoImageMountService/HasleoBackupSuiteService. Manipulacja ta prowadzi do niecytowanej ścieżki wyszukiwania.
Zidentyfikowano podatność w systemie zarządzania biblioteką Advanced Library Management System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /index.php, gdzie manipulacja argumentem keywords prowadzi do wstrzyknięcia SQL.
W Tenda CH22 w wersji 1.0.0.1 zidentyfikowano podatność, która dotyczy funkcji fromDhcpListClient w pliku /goform/DhcpListClient. Manipulacja argumentem page prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.
W Tenda CH22 w wersji 1.0.0.1 odkryto podatność, która dotyczy funkcji fromSetIpBind w pliku /goform/SetIpBind. Manipulacja argumentem page prowadzi do przepełnienia bufora.
W urządzeniu Tenda CH22 w wersji 1.0.0.1 znaleziono lukę, która dotyczy funkcji fromSafeUrlFilter w pliku /goform/SafeUrlFilter. Manipulacja argumentem 'page' może prowadzić do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.
Wykryto podatność w urządzeniu Tenda CH22 w wersji 1.0.0.1, która dotyczy funkcji fromSafeClientFilter w pliku /goform/SafeClientFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora, co może być wykorzystane przez zdalnego atakującego.
HYDRA X, MIP 2 i FEDRA 2 firmy MPDV Mikrolab GmbH mają podatność na ujawnienie lokalnych plików bez uwierzytelnienia we wszystkich wersjach do Maintenance Pack 36 z Servicepack 8 (tydzień 36/2025). Umożliwia to atakującemu odczyt dowolnych plików z systemu operacyjnego Windows.
W systemie zakupów online projectworlds w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /login_submit.php. Manipulacja argumentem keywords może prowadzić do wstrzyknięcia SQL.
Wykryto podatność w Tenda O3 w wersji 1.0.0.10(2478), która dotyczy funkcji SetValue/GetValue w pliku /goform/sysAutoReboot. Manipulacja argumentem enable prowadzi do przepełnienia bufora na stosie.
Zidentyfikowano słabość w Tenda O3 w wersji 1.0.0.10(2478), która dotyczy funkcji SetValue/GetValue w pliku /goform/setNetworkService. Manipulacja argumentem upnpEn prowadzi do przepełnienia bufora na stosie.
W urządzeniu Tenda O3 w wersji 1.0.0.10(2478) odkryto lukę bezpieczeństwa. Problem dotyczy funkcji SetValue/GetValue w pliku /goform/setDmzInfo, gdzie manipulacja argumentem dmzIP prowadzi do przepełnienia bufora na stosie.
W podatności CVE-2025-12209 zidentyfikowano problem w urządzeniu Tenda O3 w wersji 1.0.0.10(2478). Manipulacja argumentem dhcpEn w funkcji SetValue/GetValue w pliku /goform/setDhcpConfig może prowadzić do przepełnienia bufora na stosie.
W systemie zarządzania wynajmem nieruchomości SourceCodester Best House Rental Management System w wersji 1.0 odkryto podatność. Dotyczy ona funkcji login2 w pliku /admin_class.php, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.
Podatność typu Cross-Site Request Forgery (CSRF) w FanBridge pozwala na przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji FanBridge signup od n/a do 0.6 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w CloudSearch autorstwa Andrea Landonio umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji CloudSearch od n/a do 3.0.0 włącznie.
W podatności CVE-2025-62957 występuje atak typu Cross-Site Request Forgery (CSRF) w NikanWP WooCommerce Reporting, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji NikanWP WooCommerce Reporting od n/a do 1.0.0 włącznie.