CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.22)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Zidentyfikowano podatność w systemie zarządzania podróżami projectworlds w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /viewpackage.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem t1.
W systemie zarządzania podróżami projectworlds w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /viewsubcategory.php. Manipulacja argumentem t1 prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.
W systemie zarządzania podróżami projectworlds w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /detail.php. Manipulacja argumentem pid prowadzi do wstrzykiwania SQL.
Fuji Electric FRENIC-Loader 4 jest podatny na deserializację nieufnych danych podczas importowania pliku przez określone okno, co może umożliwić atakującemu wykonanie dowolnego kodu.
W systemie zarządzania podróżami projectworlds w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /enquiry.php. Manipulacja argumentem t2 prowadzi do wstrzyknięcia SQL.
Niekompletna walidacja atrybutów dunder umożliwia atakującemu ucieczkę z lokalnego środowiska wykonawczego Pythona, które jest zabezpieczone przez smolagents. Atak wymaga wstrzyknięcia polecenia, aby oszukać agenta do stworzenia złośliwego kodu.
Zidentyfikowano podatność w systemie zarządzania salonem piękności 1000projects w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin/bwdates-reports-details.php, gdzie manipulacja argumentami fromdate/todate prowadzi do wstrzyknięcia SQL.
W HCL Compass występuje podatność, która może umożliwić atakującemu uzyskanie nieautoryzowanego dostępu do bazy danych.
Podatność CVE-2025-58644 dotyczy deserializacji niezaufanych danych w aplikacji LTL Freight Quotes - TQL Edition, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 1.2.6 włącznie.
Podatność CVE-2025-58643 dotyczy deserializacji niezaufanych danych w aplikacji LTL Freight Quotes – Daylight Edition, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 2.2.7 włącznie.
Podatność CVE-2025-58642 dotyczy deserializacji niezaufanych danych w aplikacji LTL Freight Quotes – Day & Ross Edition, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 2.1.11 włącznie.
Podatność CVE-2025-58637 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten dotyczy wersji immonex Kickstart od n/a do 1.11.6.
W podatności CVE-2025-58608 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w BuddyDev MediaPress. Problem dotyczy wersji MediaPress od n/a do 1.5.9.1.
W podatności CVE-2025-58604 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji WPFunnels Mail Mint. Problem dotyczy wersji Mail Mint od n/a do 1.18.5 włącznie.
System zarządzania skargami phpgurukul w wersji 2.0 jest podatny na atak typu Cross Site Scripting (XSS) w pliku admin/userprofile.php poprzez parametr fullname.
System zarządzania skargami phpGurukul w wersji 2.0 jest podatny na atak typu Cross Site Scripting (XSS) w pliku admin/subcategory.php poprzez parametr categoryName.
W systemie zarządzania skargami phpgurukul w wersji 2.0 odkryto podatność na wstrzykiwanie SQL. Problem wynika z braku walidacji danych wejściowych dla wielu parametrów, w tym fullname, email oraz contactno w pliku user/registration.php.
System zarządzania skargami phpgurukul w wersji 2.0 jest podatny na atak typu SQL Injection w pliku user/reset-password.php poprzez parametr mobileno.
Podatność CVE-2025-2416 w Akinsoft LimonDesk związana jest z niewłaściwym ograniczeniem nadmiernych prób uwierzytelnienia, co umożliwia obejście procesu uwierzytelniania. Problem dotyczy wersji LimonDesk od s1.02.14 do przed v1.02.17.
Podatność typu Origin Validation Error w Akinsoft LimonDesk umożliwia wymuszone przeglądanie. Problem ten dotyczy wersji LimonDesk od s1.02.14 do przed v1.02.17.