CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.25)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W systemie zarządzania płacami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /ajax.php?action=delete_position, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W systemie zarządzania płacami Campcodes w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /ajax.php?action=save_position, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
Wykryto krytyczną podatność w lty628 Aidigu do wersji 1.8.2, która dotyczy funkcji checkUserCookie w pliku /application/common.php komponentu PHP Object Handler. Manipulacja argumentem rememberMe prowadzi do deserializacji, co umożliwia zdalne przeprowadzenie ataku.
W kodzie projektu LifeStyle Store w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /cart_add.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.
W systemie bibliotecznym code-projects w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /notapprove.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
Wykryto krytyczną podatność w projekcie Jonnys Liquor 1.0, która dotyczy nieznanego kodu w pliku /admin/admin-area.php. Manipulacja argumentem drink prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.
Wykryto krytyczną podatność w projekcie Jonnys Liquor 1.0, która dotyczy nieznanej części pliku /admin/delete-row.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W kodzie projektu Jonnys Liquor 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /browse.php, gdzie manipulacja argumentem Search prowadzi do wstrzyknięcia SQL.
W systemie zakupów online Agri-Trading do wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /admin/suppliercontroller.php, gdzie manipulacja argumentem 'supplier' prowadzi do wstrzyknięcia SQL.
W serwerze MCP Kubernetes występuje podatność na wstrzykiwanie poleceń, spowodowana niesanitarnym użyciem parametrów wejściowych w wywołaniu child_process.execSync. Umożliwia to atakującemu wstrzyknięcie dowolnych poleceń systemowych, co może prowadzić do zdalnego wykonania kodu z uprawnieniami procesu serwera.
W systemie Student Enrollment System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /login.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.
Git to szybki, skalowalny, rozproszony system kontroli wersji, który oferuje bogaty zestaw poleceń. Podczas odczytu wartości konfiguracyjnej, Git usuwa wszelkie końcowe znaki powrotu karetki i nowej linii (CRLF).
W interfejsie wiersza poleceń punktów dostępowych HPE Networking Instant On występuje podatność na wstrzykiwanie poleceń, która wymaga uwierzytelnienia. Umożliwia to zdalnemu atakującemu z podwyższonymi uprawnieniami wykonanie dowolnych poleceń na systemie operacyjnym jako użytkownik o wysokich uprawnieniach.
W Microsoft Teams występuje problem z równoległym wykonywaniem przy użyciu wspólnego zasobu z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w usłudze proxy KDC systemu Windows (KPSSVC) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Improper control of generation of code ('code injection') in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
A vulnerability in Microsoft Office related to access of resource using incompatible type ('type confusion') allows an unauthorized attacker to execute code locally.
A heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code locally.
An out-of-bounds read in Microsoft Office allows an unauthorized attacker to execute code locally.
A use after free vulnerability in Microsoft Office allows an unauthorized attacker to execute code locally.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS