CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.22)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W systemie informacyjnym dla studentów itsourcecode w wersji 1.0 wykryto podatność na SQL injection w nieznanej funkcji pliku /course_edit1.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania pożyczkami online Campcodes w wersji 1.0 zidentyfikowano słabość. Problem dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_borrower, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.
W systemie Jinher OA w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku GetTreeDate.aspx. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.
An authenticated remote command execution (RCE) vulnerability exists in the Parental Control page on TP-Link Archer C7(EU) V2 and TL-WR841N/ND(MS) V9. This issue affects Archer C7(EU) V2 before 241108 and TL-WR841N/ND(MS) V9 before 241108, and both products have reached end-of-life (EOL) status.
Harness Open Source to platforma deweloperska, która przed wersją 3.3.0 miała podatność w serwerze git LFS (Gitness), umożliwiającą nieautoryzowane zapisywanie plików. Z powodu niewłaściwej sanitizacji ścieżki uploadu, złośliwy użytkownik mógł wykorzystać tę lukę do zapisu plików w dowolnej lokalizacji systemu plików.
W systemie Simple Grading System w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /login.php komponentu Panelu Administracyjnego. Wykonanie manipulacji może prowadzić do ataku typu SQL injection.
W systemie zamówień online Bakeshop 1.0 od SourceCodester zidentyfikowano podatność. Manipulacja argumentem phonenumber w pliku /passwordrecover.php prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.
Zidentyfikowano podatność w systemie zarządzania mieszkaniami itsourcecode w wersji 1.0. Problem dotyczy nieznanej części pliku /t_dashboard/r_all_info.php, gdzie manipulacja argumentem mid prowadzi do wstrzykiwania SQL.
W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem txtBillType w pliku /setting/bill_setup.php może prowadzić do ataku typu SQL injection, który można przeprowadzić zdalnie.
W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /setting/utility_bill_setup.php. Manipulacja argumentem txtGasBill prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
Wiele produktów firmy iND Co.,Ltd zawiera podatność na wstrzykiwanie poleceń systemowych. W przypadku jej wykorzystania, możliwe jest wykonanie dowolnego polecenia systemowego oraz uzyskanie wrażliwych informacji.
QbiCRMGateway opracowany przez Ai3 zawiera podatność na odczyt dowolnych plików, która pozwala nieautoryzowanym zdalnym atakującym wykorzystać przejście ścieżki względnej do pobrania dowolnych plików systemowych.
W systemie Online Event Judging System w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanego przetwarzania pliku /create_account.php. Manipulacja argumentem fname prowadzi do wstrzykiwania SQL, co może być zrealizowane zdalnie.
System obrazów klinicznych opracowany przez Changing zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.
W niektórych wersjach HikCentral Professional występuje podatność związana z kontrolą dostępu. Może to umożliwić nieautoryzowanemu użytkownikowi uzyskanie uprawnień administratora.
W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanej części pliku /setting/employee_salary_setup.php. Manipulacja argumentem ddlEmpName prowadzi do wstrzyknięcia SQL.
W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanej funkcjonalności pliku /setting/member_type_setup.php, gdzie manipulacja argumentem txtMemberType prowadzi do wstrzykiwania SQL.
W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 zidentyfikowano słabość. Manipulacja argumentem txtMonthName w pliku /setting/month_setup.php może prowadzić do wstrzyknięcia SQL, co stwarza poważne zagrożenie.
Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Został naprawiony w macOS Sequoia 15.6, macOS Sonoma 14.7.7 oraz macOS Ventura 13.7.7. Wykonanie polecenia hdiutil może nieoczekiwanie uruchomić dowolny kod.
Wersje CGI::Simple przed 1.282 dla Perla mają lukę w postaci rozdzielania odpowiedzi HTTP, która umożliwia wstrzykiwanie nagłówków odpowiedzi HTTP. Atakujący może wykorzystać tę lukę do wstrzykiwania nieufnych treści, co prowadzi do ataków XSS lub otwartych przekierowań.