CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wielokrotne podatności na wstrzykiwanie SQL w pliku index.cfm w ColdGen ColdUserGroup 1.06 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) ArticleID lub (2) LibraryID.
W podatności CVE-2010-4915 występuje luka typu SQL injection w pliku index.cfm w ColdGen ColdBookmarks 1.22, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr BookmarkID w akcji EditBookmark.
Podatność CVE-2010-4914 dotyczy zdalnego włączenia pliku w PHP Classifieds 7.3, która występuje w pliku tools/phpmailer/class.phpmailer.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze lang_path.
Podatność na wstrzykiwanie SQL w pliku shop.php w UCenter Home 2.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr shopid w akcji wyświetlania.
Podatność SQL injection w pliku classi/detail.php w PHP Classifieds Ads umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid.
W podatności CVE-2010-4910 występuje luka typu SQL injection w pliku index.cfm w ColdGen ColdCalendar 2.06. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru EventID w akcji ViewEventDetails.
Podatność na wstrzykiwanie SQL w pliku detail.php w Virtue Shopping Mall umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru prodid.
Podatność SQL injection w pliku zp-core/full-image.php w Zenphoto 1.3 i 1.3.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr a.
W podatności CVE-2010-4905 występuje luka typu SQL injection w pliku article_details.php w skrypcie Softbiz Article Directory. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sbiz_id.
W podatności CVE-2010-4904 występuje luka typu SQL injection w komponencie Aardvertiser (com_aardvertiser) w wersjach 2.1 i 2.1.1 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_name w akcji widoku do index.php.
W podatności CVE-2010-4903 w CubeCart 4.3.3 występuje luka typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr searchStr.
W komponentach Clantools (com_clantools) w wersji 1.2.3 dla Joomla! występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) squad lub (2) showgame w pliku index.php.
W c.php w CMS WebManager-Pro przed wersją 8.1 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-4898 zidentyfikowano lukę typu SQL injection w komponencie Gantry (com_gantry) w wersji 3.0.10 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr moduleid w pliku index.php.
W podatności CVE-2010-4897 w BlueCMS 1.6 występuje luka typu SQL injection w pliku comment.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nagłówek HTTP X-Forwarded-For w akcji send.
Podatność SQL injection w pliku core/showsite.php w chillyCMS 1.1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'name'.
Błąd indeksu tablicy w GroupWise Internet Agent (GWIA) w Novell GroupWise 8.0 przed HP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną zmienną RRULE w załączniku VCALENDAR w wiadomości e-mail.
Błąd związany z sygnaturą liczb całkowitych w GroupWise Internet Agent (GWIA) w Novell GroupWise 8.0 przed HP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez negatywną właściwość BYWEEKNO w zmiennej RRULE w załączniku VCALENDAR w wiadomości e-mail.
W gwia.exe w GroupWise Internet Agent (GWIA) w Novell GroupWise 8.0 przed HP3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długie żądanie HTTP dotyczące pliku .css.
W funkcji NgwiCalVTimeZoneBody::ParseSelf w bibliotece gwwww1.dll w GroupWise Internet Agent (GWIA) w Novell GroupWise 8.0 przed HP3 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując spreparowaną zmienną TZNAME w załączniku VCALENDAR w wiadomości e-mail.