CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.25)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W systemie zarządzania zapasami w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /php_action/createCategories.php. Manipulacja argumentem categoriesStatus prowadzi do wstrzyknięcia SQL.
W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /php_action/editCategories.php, gdzie manipulacja argumentem editCategoriesName prowadzi do wstrzykiwania SQL.
W systemie zakupów online Agri-Trading 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /transactionsave.php. Manipulacja argumentem 'del' prowadzi do wstrzyknięcia SQL.
W systemie Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /edituser.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W systemie Simple Pizza Ordering System 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcji w pliku /edituser-exec.php. Manipulacja argumentem userid prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /update.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.
W systemie Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /addcatexec.php. Manipulacja argumentem textfield prowadzi do wstrzykiwania SQL, co może być zainicjowane zdalnie.
W systemie Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /salesreport.php. Manipulacja argumentem dayfrom prowadzi do wstrzyknięcia SQL.
W systemie zarządzania inwentarzem code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem user_id w pliku /changeUsername.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
W systemie Online Bidding System w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /showprod.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.
W systemie Online Bidding System w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /administrator. Manipulacja argumentem aduser prowadzi do wstrzykiwania SQL.
W systemie Online Bidding System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcji w pliku /bidlog.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie Online Bidding System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /details.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W systemie Online Bidding System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /bidnow.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W systemie Online Bidding System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /login.php. Manipulacja argumentem User prowadzi do wstrzyknięcia SQL.
W systemie rezerwacji hotelowej Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /admin/execedituser.php, gdzie manipulacja argumentem userid prowadzi do ataku typu SQL injection.
W systemie rezerwacji hotelowej Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem Start w pliku /reservation/demo.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
W systemie rezerwacji hotelowej Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem Start w pliku /reservation/order.php prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.
W systemie rezerwacji hotelowej Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Name' w pliku /messageexec.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.
W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /admin/delete_pending.php, gdzie manipulacja argumentem transaction_id prowadzi do wstrzyknięcia SQL.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS