CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność na wstrzykiwanie SQL w rozszerzeniu t3m_affiliate w wersji 0.5.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Solidbase Bannermanagement (SBbanner) w wersji 1.0.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Event Registration (event_registr) w wersji 1.0.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Car (car) przed wersją 0.1.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu AST ZipCodeSearch (ast_addresszipsearch) w wersji 0.5.4 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu AIRware Lexicon (air_lexicon) w wersji 0.0.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
W KSP 2006 FINAL występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu w pliku playlisty .M3U.
W Fat Player 0.6b występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie długiego ciągu w pliku .wav.
Podatność na wstrzykiwanie SQL w narzędziu T3M E-Mail Marketing Tool (t3m) w wersji 0.2.4 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w pliku video.php w EMO Breeder Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idd.
Przepełnienie bufora w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP do nnmrptconfig.exe.
W module ov.dll w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 występuje przepełnienie bufora na stosie w funkcji execvp_nc. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długie żądanie HTTP do webappmon.exe.
Podatność na przejście katalogu w Cisco Internet Streamer, używanym w Cisco Content Delivery System (CDS) w wersjach 2.2.x, 2.3.x, 2.4.x oraz 2.5.x przed wersją 2.5.7, umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą spreparowanego URL.
Biblioteka pam_lsass w Likewise Open 5.4 i CIFS 5.4 przed wersją 8046 oraz 6.0 przed wersją 8234, używana w systemach HP StorageWorks X9000, wykorzystuje logikę 'SetPassword' w kontekście usługi root, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia dla konta Likewise Security Authority (lsassd) z hasłem oznaczonym jako wygasłe.
Podatność SQL injection w pliku flashPlayer/playVideo.php w iScripts VisualCaster umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr product_id.
W module BookLibrary From Same Author (com_booklibrary) w wersji 1.5 i prawdopodobnie wcześniejszych dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji widoku do index.php.
Wielokrotne podatności na wstrzykiwanie SQL w komponencie InterJoomla ArtForms (com_artforms) w wersji 2.1b7.2 RC2 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr viewform w akcjach (1) ferforms lub (2) tferforms oraz parametr id w akcji vferforms do index.php.
Podatność typu SQL injection w komponencie QuickFAQ (com_quickfaq) w wersji 1.0.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w akcji kategorii do index.php.
Podatność na przejście katalogu w pliku loadpanel.php w Interspire ActiveKB umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez sekwencje przejścia katalogu w parametrze Panel.
Podatność na wstrzykiwanie SQL w rozszerzeniu ultraCards (th_ultracards) przed wersją 0.5.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.