CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.27)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
In the Linux kernel, a race condition was found in the PRIO queuing discipline (net_sched). The race between qdisc_tree_flush_backlog() and qdisc_tree_reduce_backlog() can cause an underflow of the packet counter (qlen). The fix replaces qdisc_tree_flush_backlog() with qdisc_purge_queue().
W systemie zarządzania katalogiem PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem searchdata w pliku /searchdata.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie rejestracji przedszkoli PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'fathername' w pliku /enrollment.php prowadzi do ataku typu SQL injection, co może umożliwić zdalne przeprowadzenie ataku.
W systemie rejestracji przedszkoli PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem gname w pliku /visit.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.
W systemie rejestracji przedszkoli PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /admin/check_availability.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.
W systemie Online Shoe Store w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /admin/confirm.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.
W kodzie projektu Online Shoe Store w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/admin_running.php, gdzie manipulacja argumentem qty prowadzi do wstrzyknięcia SQL.
W kodzie projektu Online Shoe Store w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /cart2.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /pages/cat_update.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.
W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /pages/cat_add.php, gdzie manipulacja argumentem Category prowadzi do wstrzykiwania SQL.
W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem cid w pliku /pages/cash_transaction.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.
W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej części pliku /pages/account_add.php, gdzie manipulacja argumentem id/amount prowadzi do wstrzykiwania SQL.
W systemie PHPGurukul Emergency Ambulance Hiring Portal w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem Message w pliku /index.php prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.
W kodzie projektu Online Shoe Store w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /function/edit_customer.php, gdzie manipulacja argumentem firstname prowadzi do ataku typu SQL injection.
W systemie Online Shoe Store w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /admin/admin_index.php, gdzie manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.
W kodzie projektu Online Shoe Store w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej części pliku /admin/admin_feature.php, gdzie manipulacja argumentem product_code prowadzi do wstrzyknięcia SQL.
W systemie Online Shoe Store w wersji 1.0 zidentyfikowano krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /cart.php, gdzie manipulacja argumentem qty[] prowadzi do wstrzyknięcia SQL.
W systemie Online Shoe Store w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /contactus1.php, gdzie manipulacja argumentem Message prowadzi do wstrzyknięcia SQL.
W systemie zarządzania rekordami pracowników PHPGurukul w wersji 1.3 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /admin/editempeducation.php, gdzie manipulacja argumentem yopgra prowadzi do wstrzykiwania SQL.
W systemie zarządzania hostelami w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /empty_rooms.php, gdzie manipulacja argumentem search_box prowadzi do wstrzyknięcia SQL.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS