CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
CVE-2010-1078 describes an SQL injection vulnerability in archive.php in XlentProjects SphereCMS 1.1 alpha that allows remote attackers to execute arbitrary SQL commands via encoded null bytes ('%00') in the view parameter, bypassing a protection mechanism.
Podatność na wstrzykiwanie SQL w pliku index.php w Entry Level CMS (EL CMS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru subj.
Podatność na wstrzykiwanie SQL w komponencie jEmbed-Embed Anything (com_jembed) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji podsumowania do index.php.
W podatności CVE-2010-1071 występuje luka typu SQL injection w pliku profil.php w phpMDJ w wersji 1.0.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku index.php w ImagoScripts Deviant Art Clone umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr seid w akcji viewcat forum.
Podatność na wstrzykiwanie SQL w pliku games/game.php w ProArcadeScript umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
W ParsCMS występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr RP w plikach fa_default.asp i en_default.asp.
Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w AudiStat 1.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) year i (2) month.
Podatność SQL injection w pliku index.php w AudiStat 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mday.
W Uiga Business Portal występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry noentryid w pliku blog/index.php oraz p w pliku index2.php.
Podatność SQL injection w pliku index.php w MASA2EL Music City w wersjach 1.0 i 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji singer.
Wiele podatności typu SQL injection w pliku index.php w Rostermain 1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) userid (nazwa użytkownika) oraz (2) password.
Podatność SQL injection w komponencie Productbook (com_productbook) w wersji 1.0.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej do index.php.
Podatność SQL injection w pliku Login.do w ManageEngine OpUtils 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr isHttpPort.
Podatność na przejście do katalogu w pliku index.php w jaxCMS 1.0 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze p.
Nieokreślona podatność w funkcjonalności jednolitych logowań w implementacji usług internetowych w IBM DB2 Content Manager (CM) Toolkit 8.3 przed FP13 na z/OS oraz DB2 Information Integrator for Content 8.3 przed FP13.
Komponent poczty w Mozilla SeaMonkey przed wersją 1.1.19 nie ogranicza prawidłowo wykonywania skryptów w treści pluginów, co pozwala na uzyskanie wrażliwych informacji przez zdalnych atakujących przy pomocy spreparowanej treści w elemencie IFRAME w wiadomości e-mail HTML.
Przepełnienie całkowite w funkcjonalności dekompresji w dekoderze formatu Web Open Fonts Format (WOFF) w Mozilla Firefox 3.6 przed wersją 3.6.2 oraz 3.7 przed wersją 3.7 alpha 3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WOFF, co prowadzi do przepełnienia bufora.
W Orbital Viewer 1.04 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez spreparowany plik .orb lub .ov.
Funkcja sctp_rcv_ootb w implementacji SCTP w jądrze Linux przed wersją 2.6.23 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez (1) fragment Out Of The Blue (OOTB) lub (2) fragment o zerowej długości.