CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.23)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Zidentyfikowano podatność w Vaelsys VaelsysV4 do wersji 5.1.0/5.4.0, która dotyczy funkcji execute_DataObjectProc w pliku /grid/vgrid_server.php komponentu interfejsu webowego. Manipulacja argumentem xajaxargs prowadzi do wstrzyknięcia poleceń systemowych.
Wersje pakietu ssrfcheck przed 1.2.0 są podatne na atak typu Server-Side Request Forgery (SSRF) z powodu niekompletnej listy adresów IP do zablokowania. Pakiet nie klasyfikuje zarezerwowanej przestrzeni adresowej 224.0.0.0/4 (Multicast) jako niewłaściwej, co umożliwia atakującym tworzenie żądań kierowanych do tych adresów multicast.
W kodzie projektu Exam Form Submission w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /register.php, gdzie manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików.
W kodzie projektu Exam Form Submission w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej części pliku /admin/delete_s6.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W kodzie projektu Exam Form Submission w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/delete_s5.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.
W kodzie projektu Exam Form Submission w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /admin/delete_s4.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
Wykryto krytyczną podatność w projekcie Exam Form Submission w wersji 1.0, która dotyczy nieznanej funkcji w pliku /admin/update_s4.php. Manipulacja argumentem 'credits' prowadzi do wstrzykiwania SQL.
Wykryto krytyczną podatność w projekcie kodu Exam Form Submission w wersji 1.0, która dotyczy nieznanego przetwarzania pliku /admin/update_s3.php. Manipulacja argumentem 'credits' prowadzi do wstrzykiwania SQL.
W systemie zamówień online w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /signup.php. Manipulacja argumentem firstname prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.
W systemie zarządzania przesyłkami 1000 Projects ABC w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'From' w pliku /report.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W kodzie projektu Exam Form Submission 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /user/dashboard.php, gdzie manipulacja argumentem phone prowadzi do wstrzyknięcia SQL.
Wykryto krytyczną podatność w projekcie Exam Form Submission w wersji 1.0, dotyczącą nieznanej funkcjonalności pliku /admin/. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL.
Wykryto krytyczną podatność w projekcie Exam Form Submission 1.0, która dotyczy nieznanej funkcji w pliku /admin/update_s2.php. Manipulacja argumentem 'credits' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W kodzie projektu Exam Form Submission 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/update_s1.php, gdzie manipulacja argumentem credits prowadzi do wstrzyknięcia SQL.
W systemie zamówień online code-projects w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /admin/edit_product.php, gdzie manipulacja argumentem 'Name' prowadzi do wstrzyknięcia SQL.
W systemie zamówień online code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Name' w pliku /admin/product.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zamówień online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/delete_member.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W systemie zamówień online code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/user.php, gdzie manipulacja argumentem 'un' prowadzi do wstrzyknięcia SQL.
W systemie zamówień online w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcji w pliku /admin/delete_user.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
Wykryto podatność w Engeman Web do wersji 12.0.0.2, która dotyczy nieznanej funkcji w pliku /Login/RecoveryPass na stronie odzyskiwania hasła. Manipulacja argumentem LanguageCombobox w ciasteczku prowadzi do możliwości wstrzyknięcia SQL.