CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.25)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W systemie Online Bidding System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /bidnow.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W systemie Online Bidding System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /login.php. Manipulacja argumentem User prowadzi do wstrzyknięcia SQL.
W systemie rezerwacji hotelowej Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /admin/execedituser.php, gdzie manipulacja argumentem userid prowadzi do ataku typu SQL injection.
W systemie rezerwacji hotelowej Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem Start w pliku /reservation/demo.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
W systemie rezerwacji hotelowej Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem Start w pliku /reservation/order.php prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.
W systemie rezerwacji hotelowej Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Name' w pliku /messageexec.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.
W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /admin/delete_pending.php, gdzie manipulacja argumentem transaction_id prowadzi do wstrzyknięcia SQL.
W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem transaction_id w pliku /admin/confirm_reserve.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
W systemie Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/checkout_query.php, gdzie manipulacja argumentem transaction_id prowadzi do wstrzyknięcia SQL.
W systemie Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem room_id w pliku /admin/delete_room.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /admin/index.php, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie.
W systemie Client Details System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /clientdetails/admin/index.php. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL.
W systemie Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/add_account.php, gdzie manipulacja argumentem name/admin_id prowadzi do wstrzyknięcia SQL.
W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /admin/add_room.php, gdzie manipulacja argumentem room_type prowadzi do wstrzyknięcia SQL.
W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem room_type w pliku /admin/edit_room.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/edit_query_account.php, gdzie manipulacja argumentem Name prowadzi do wstrzyknięcia SQL.
W systemie zarządzania galerią sztuki PHPGurukul w wersji 1.1 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/forgot-password.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.
W systemie zarządzania szpitalem Campcodes Online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /doctor/search.php, gdzie manipulacja argumentem searchdata prowadzi do wstrzyknięcia SQL.
W systemie zarządzania szpitalem Campcodes Online w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /user-login.php. Manipulacja argumentem 'Username' prowadzi do ataku typu SQL injection.
W systemie zarządzania szpitalem Campcodes Online w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem fullname w pliku /hms/forgot-password.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS

