CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.23)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Zidentyfikowano podatność w systemie zarządzania testami COVID-19 SourceCodester w wersji 1.0. Problem dotyczy nieokreślonej części pliku /test-details.php, gdzie manipulacja argumentem 'remark' prowadzi do wstrzyknięcia SQL.
W systemie zarządzania testami COVID-19 SourceCodester w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanej funkcjonalności pliku /search-report-result.php, gdzie manipulacja argumentem 'serachdata' prowadzi do wstrzyknięcia SQL.
W systemie zarządzania testami COVID-19 od SourceCodester w wersji 1.0 odkryto podatność. Manipulacja argumentem 'mobilenumber' w pliku /profile.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
W systemie zarządzania podróżami i turystyką itsourcecode w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /admin/operations/expense_category.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem expense_name.
Zidentyfikowano podatność w systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/operations/expense.php, co prowadzi do możliwości wstrzyknięcia SQL.
W systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0 zidentyfikowano podatność. Dotyczy ona nieznanego kodu w pliku /admin/operations/currency.php, gdzie manipulacja argumentem curr_code prowadzi do wstrzyknięcia SQL.
W systemie zarządzania podróżami Online Tour i Travel Management System 1.0 odkryto podatność, która dotyczy nieznanej części pliku /admin/operations/payment.php. Manipulacja argumentem payment_type prowadzi do wstrzykiwania SQL.
W podatności CVE-2025-55708 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Quiz And Survey Master w wersjach od n/a do 10.2.4.
W podatności CVE-2025-53587 występuje luka typu Cross-Site Request Forgery (CSRF) w motywie ApusTheme Findgo, która pozwala na przeprowadzenie ataków CSRF. Problem dotyczy wersji Findgo od n/a do 1.3.57 włącznie.
Podatność CVE-2025-53575 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Primer MyData dla Woocommerce, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 4.2.5 włącznie.
W podatności CVE-2025-52797 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce StoryMap wp-storymap, który umożliwia wstrzykiwanie SQL. Problem ten dotyczy wersji StoryMap od n/a do 2.1 włącznie.
Wtyczka NetInsight Analytics Implementation Plugin zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przechowywanie ataków XSS. Problem dotyczy wersji wtyczki od n/a do 1.0.3 włącznie.
W systemie kolejkowym kasjera SourceCodester w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /Actions.php. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
Zidentyfikowano podatność w systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/page-login.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.
W implementacji demo/LINUXTCP biblioteki freemodbus w wersji 2018-09-12 odkryto problem, który pozwala atakującym na osiągnięcie nieskończonej pętli poprzez spreparowaną wartość długości pakietu.
W systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem val-username w pliku /admin/operations/travellers.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.
W systemie zarządzania podróżami Online Tour i Travel Management System w wersji 1.0 odkryto podatność. Manipulacja argumentem ID w pliku /admin/operations/booking.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania podróżami online itsourcecode w wersji 1.0 odkryto podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/approve_user.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
Zidentyfikowano podatność w systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /admin/disapprove_user.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
Biblioteka @std/toml, będąca częścią standardowej biblioteki Deno, przed wersją 1.0.9, umożliwia atakującemu zanieczyszczenie łańcucha prototypów w środowisku Node.js i przeglądarkach podczas parsowania nieufnych danych TOML. Problem wynika z łączenia nieufnego obiektu z pustym obiektem, który domyślnie ma łańcuch prototypów.