CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność SQL injection w komponencie redSHOP (com_redshop) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w pliku index.php.
W skrypcie 2daybiz Custom T-Shirt Design zidentyfikowano wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry sbid w pliku products_details.php, pid w pliku products/products.php oraz designid w pliku designview.php.
W podatności CVE-2010-2690 występuje luka typu SQL injection w komponencie JOOFORGE Gamesbox (com_gamesbox) w wersji 1.0.2 oraz prawdopodobnie wcześniejszych dla Joomla!. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji consoles w pliku index.php.
W podatności CVE-2010-2689 występuje luka typu SQL injection w pliku cont_form.php w systemie zarządzania treścią Internet DM WebDM CMS. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cf_id.
Podatność SQL injection w pliku detail.asp w aplikacji Site2Nite Boat Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.
Podatność na wstrzykiwanie SQL w pliku printdetail.asp w aplikacji Site2Nite Boat Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Id.
W module TopManage OLK w wersji 1.91.30 dla SAP występują wielokrotne podatności na wstrzykiwanie SQL w pliku clientes.asp. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL za pomocą parametrów PriceFrom, PriceTo i InvFrom podczas zaawansowanego wyszukiwania.
Plik siteadmin/adduser.php w systemie zarządzania treścią Customer Paradigm PageDirector nieprawidłowo ogranicza dostęp, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń i dodanie użytkowników administracyjnych za pomocą bezpośredniego żądania.
Podatność typu SQL injection w pliku index.php w systemie zarządzania treścią Customer Paradigm PageDirector umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-2683 występuje luka typu SQL injection w pliku result.php w systemie zarządzania treścią Customer Paradigm PageDirector. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sub_catid.
Podatność na przejście katalogu w komponencie Realtyna Translator (com_realtyna) w wersji 1.0.15 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie .. (kropka kropka) w parametrze kontrolera do index.php.
Podatność CVE-2010-2681 dotyczy komponentu SEF404x (com_sef) w Joomla!, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig.absolute.path w pliku index.php.
Przepełnienie bufora w Ruby 1.9.x przed wersją 1.9.1-p429 na systemie Windows może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez odpowiednio skonstruowaną wartość ARGF.inplace_mode, która nie jest prawidłowo obsługiwana podczas tworzenia nazw plików kopii zapasowych.
Podatność SQL injection w pliku ogp_show.php w Online Guestbook Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru display.
Wielokrotne podatności na wstrzykiwanie SQL w pliku login.php w EZ Webitor umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) txtUserId (Nazwa użytkownika) oraz (2) txtPassword (Hasło).
W pliku admin/manage_users.php w TotalCalendar 2.4 brak jest wymogu uwierzytelnienia administracyjnego, co pozwala zdalnym atakującym na zmianę dowolnych haseł za pomocą parametrów newPW1 i newPW2.
Podatność CVE-2009-4928 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w TotalCalendar 2.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze inc_dir.
WB News w wersji 2.1.2 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez zmodyfikowany cookie WBNEWS, co zostało udowodnione przez ustawienie tego cookie na wartość 1.
W podatności CVE-2010-2679 występuje luka typu SQL injection w komponencie Weblinks (com_weblinks) w Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji widoku do index.php.
W komponentach xmap (com_xmap) dla Joomla! występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w pliku index.php.