CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.25)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
SugarCRM w wersjach przed 13.0.4 oraz 14.x przed 14.0.1 umożliwia atak typu SSRF w module API z powodu możliwości ograniczonego wstrzykiwania kodu.
W systemie rejestracji użytkowników i zarządzania użytkownikami PHPGurukul w wersji 3.3 odkryto krytyczną podatność. Manipulacja argumentem 'uid' w pliku /admin/user-profile.php prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.
W systemie rezerwacji online (wersja 1.0) odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /get_town.php. Manipulacja argumentem countryid prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie rezerwacji wizyt online w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem townid w pliku /getclinic.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /getdoctordaybooking.php, gdzie manipulacja argumentem cid prowadzi do wstrzyknięcia SQL.
W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /pages/product_update.php, gdzie manipulacja argumentem 'image' prowadzi do nieograniczonego przesyłania plików.
W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /pages/product_update.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'sid' w pliku /pages/receipt_credit.php prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.
W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem sid w pliku /pages/reprint_cash.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania wynikami studentów PHPGurukul w wersji 2.0 odkryto krytyczną podatność. Manipulacja argumentem 'nid' w pliku /notice-details.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W kodzie projektu Job Diary w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /view-details.php, gdzie manipulacja argumentem job_id prowadzi do wstrzyknięcia SQL.
W systemie Jinher OA w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /c6/Jhsoft.Web.message/ToolBar/DelTemp.aspx. Manipulacja tym plikiem prowadzi do odniesienia zewnętrznego bytu XML, co może być wykorzystane w ataku.
W systemie zarządzania parkingiem pojazdów PHPGurukul w wersji 1.13 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /admin/index.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
W systemie rezerwacji online w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /getDay.php. Manipulacja argumentem cidval prowadzi do wstrzyknięcia SQL.
W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /cancelbookingpatient.php, gdzie manipulacja argumentem appointment prowadzi do wstrzyknięcia SQL.
W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /ulocateus.php. Manipulacja argumentem doctorname prowadzi do wstrzykiwania SQL.
W kodzie projektu Modern Bag w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/contact-list.php, gdzie manipulacja argumentem idStatus prowadzi do wstrzyknięcia SQL.
W kodzie projektu Modern Bag w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /admin/slideupdate.php, gdzie manipulacja argumentem idSlide prowadzi do wstrzyknięcia SQL.
W kodzie projektu Modern Bag w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcji w pliku /contact-back.php, gdzie manipulacja argumentem contact-name prowadzi do wstrzyknięcia SQL.
W kodzie projektu Modern Bag w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /admin/productadd_back.php, gdzie manipulacja argumentem namepro prowadzi do wstrzyknięcia SQL.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS