CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.21)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Framelink Figma MCP Server w wersjach przed 0.6.3 pozwala nieautoryzowanemu zdalnemu atakującemu na wykonywanie dowolnych poleceń systemu operacyjnego poprzez spreparowane żądanie HTTP POST zawierające metaznaki powłoki. Wrażliwy punkt końcowy nieprawidłowo oczyszcza dane wejściowe dostarczane przez użytkownika, co umożliwia atakującemu wstrzykiwanie złośliwych poleceń.
Wykryto podatność w SourceCodester Simple E-Commerce Bookstore w wersji 1.0, która dotyczy nieznanej funkcji w pliku /register.php. Manipulacja argumentem register_username prowadzi do wstrzyknięcia SQL.
W systemie zarządzania rezerwacjami weselnymi SourceCodester w wersji 1.0 wykryto podatność bezpieczeństwa. Dotyczy ona funkcji insertReservation w pliku function.php, gdzie manipulacja argumentem number prowadzi do wstrzykiwania SQL. Atak może być przeprowadzony zdalnie.
W systemie zarządzania rezerwacjami weselnymi SourceCodester w wersji 1.0 odkryto lukę bezpieczeństwa. Podatność ta dotyczy nieznanego kodu w pliku /global.php i umożliwia wstrzyknięcie SQL poprzez manipulację argumentem User.
Zidentyfikowano podatność w SourceCodester Simple E-Commerce Bookstore w wersji 1.0, która dotyczy nieznanej części pliku /index.php. Manipulacja argumentem login_username prowadzi do wstrzykiwania SQL.
W systemie zarządzania biblioteką Advanced Library Management System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem user_id w pliku /view_member.php może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.
W systemie zarządzania hotelami i pensjonatami SourceCodester w wersji 1.0 odkryto podatność. Manipulacja argumentem currsymbol w pliku /edit_curr.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania hotelami i pensjonatami SourceCodester w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /edit_room.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania hotelami i pensjonatami SourceCodester w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /edit_customer.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.
Wtyczka Find Me On WordPress w wersjach do 2.0.9.1 nie sanitizuje i nie ucieka parametru przed jego użyciem w zapytaniu SQL, co pozwala subskrybentom i wyżej na przeprowadzanie ataków typu SQL injection.
Zidentyfikowano słabość w systemie przetwarzania transkryptów studentów itsourcecode w wersji 1.0. Manipulacja argumentem 'uname' w pliku /login.php może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
Zidentyfikowano podatność w systemie zarządzania urlopami itsourcecode w wersji 1.0, która dotyczy nieznanej funkcji pliku /reset.php. Manipulacja argumentem employid prowadzi do wstrzykiwania SQL.
Wtyczka RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login dla WordPress jest podatna na atak typu SQL Injection we wszystkich wersjach do i włącznie z 6.0.6.2. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.
Wykryto podatność w SourceCodester Simple E-Commerce Bookstore w wersji 1.0, która dotyczy nieznanej funkcji w pliku /cart.php. Manipulacja argumentem 'remove' prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
Wtyczka Motors – Car Dealership & Classified Listings dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików podczas usuwania zdjęć profilowych w wersjach do 1.4.89 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej usuwanie dowolnych plików na serwerze.
W systemie Web-Based Inventory and POS w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /login.php. Manipulacja argumentem emailid może prowadzić do wstrzyknięcia SQL.
W systemie zarządzania głosowaniem online Campcodes Advanced w wersji 1.0 odkryto podatność. Manipulacja argumentem 'Username' w pliku /admin/login.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez zdalnego atakującego.
Niebezpieczna implementacja protokołu DNET w produkcie CGM MEDICO umożliwia atakującym w intranecie podsłuchiwanie i manipulowanie danymi, ponieważ szyfrowanie jest opcjonalne dla tego połączenia.
Wykryto podatność w projekcie E-Commerce Website w wersji 1.0, która dotyczy nieznanej funkcji w pliku /pages/edit_order_details.php. Manipulacja argumentem order_id prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.
W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto lukę bezpieczeństwa. Manipulacja argumentem delid w pliku /admin/invoices.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.