CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.02)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2022-46860 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co pozwala na atak typu SQL Injection w aplikacji KaizenCoders Short URL. Problem dotyczy wersji Short URL od n/a do 1.6.4.
Podatność CVE-2022-46849 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji Weblizar Coming Soon Page – Responsive Coming Soon & Maintenance Mode. Problem ten dotyczy wersji od n/a do 1.5.9.
W podatności CVE-2022-45373 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w Slimstat Analytics. Problem dotyczy wersji od n/a do 5.0.4.
Podatność CVE-2023-40215 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji Demonisblack demon image annotation. Problem ten dotyczy wersji od n/a do 5.1.
Podatność CVE-2023-35910 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w wtyczce Quasar form free – Contact Form Builder dla WordPress. Umożliwia to atak SQL Injection, który może wpłynąć na wersje od n/a do 6.0.
Podatność CVE-2023-32741 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w formularzu kontaktowym do dowolnego API firmy IT Path Solutions PVT LTD, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji formularza od n/a do 1.1.2.
Podatność CVE-2023-36677 dotyczy niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia kodu SQL w aplikacji Smartypants SP Project & Document Manager. Problem ten dotyczy wersji od n/a do 4.67.
W podatności CVE-2023-34179 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Groundhogg. Problem ten dotyczy wersji Groundhogg od n/a do 2.7.11.
W podatności CVE-2023-32508 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Order Your Posts Manually. Problem dotyczy wersji od n/a do 2.2.5.
W podatności CVE-2023-32121 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Zero Spam dla WordPressa. Problem dotyczy wersji Zero Spam dla WordPressa od n/a do 5.4.4.
W podatności CVE-2023-25990 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Themeum Tutor LMS. Problem ten dotyczy wersji Tutor LMS od n/a do 2.1.10.
Podatność CVE-2023-25800 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w systemie Themeum Tutor LMS, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji Tutor LMS od n/a do 2.2.0.
Podatność CVE-2023-25700 dotyczy niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL w systemie Themeum Tutor LMS, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji Tutor LMS od n/a do 2.1.10.
Podatność CVE-2022-46818 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia kodu SQL w funkcji Email posts to subscribers. Problem ten dotyczy wersji od n/a do 6.2.
Podatność CVE-2023-26015 dotyczy wtyczki MapPress Maps dla WordPress, która pozwala na wstrzyknięcie kodu SQL z powodu niewłaściwego neutralizowania specjalnych elementów w poleceniach SQL. Problem ten występuje w wersjach od n/a do 2.85.4.
Podatność CVE-2022-47445 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w aplikacji Web-X Be POPIA Compliant w wersjach od n/a do 1.2.0.
Podatność CVE-2022-46859 dotyczy wtyczki Spiffy Calendar, która pozwala na wstrzykiwanie kodu SQL z powodu niewłaściwego neutralizowania specjalnych elementów w poleceniach SQL. Problem ten występuje w wersjach od n/a do 4.9.1.
Podatność CVE-2022-46808 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w systemie ARMember od wersji n/a do 3.4.11.
W podatności CVE-2022-45805 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w bramce płatności Paytm. Problem ten dotyczy wersji bramki płatności Paytm od n/a do 2.7.3.
Podatność CVE-2023-41652 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w RSVPMaker. Problem ten dotyczy wersji RSVPMaker od n/a do 10.6.6.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS