CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność typu SQL injection w rozszerzeniu Meet Travelmates (travelmate) w wersji 0.1.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu CleanDB - DBAL (tmsw_cleandb) w wersji 2.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu TGM-Newsletter (tgm_newsletter) w wersji 0.0.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Rozszerzenie TYPO3 Security - Salted user password hashes (t3sec_saltedpw) w wersjach przed 0.2.13 umożliwia zdalnym atakującym ominięcie uwierzytelniania za pomocą nieokreślonych wektorów.
Podatność typu SQL injection w rozszerzeniu Simple Gallery (sk_simplegallery) w wersji 0.0.9 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Book Reviews (sk_bookreview) w wersji 0.0.12 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu SAV Filter Months (sav_filter_months) przed wersją 1.0.5 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność na wstrzykiwanie SQL w rozszerzeniu SAV Filter Selectors (sav_filter_selectors) przed wersją 1.0.5 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu SAV Filter Alphabetic (sav_filter_abc) przed wersją 1.0.9 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu bazy danych Diecezji Portsmouth (pd_diocesedatabase) przed wersją 0.7.13 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność na wstrzykiwanie SQL w rozszerzeniu CleanDB (nf_cleandb) w wersji 1.0.7 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność SQL injection w rozszerzeniu MK Wastebasket (mk_wastebasket) w wersji 2.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Educator w wersji 0.1.5 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Brainstorming w wersji 0.1.8 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
W podatności CVE-2010-1004 występuje luka typu SQL injection w rozszerzeniu Yet another TYPO3 search engine (YATSE) przed wersją 0.3.2 dla TYPO3. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
W podatności CVE-2009-4735 występuje luka typu SQL injection w pliku login.php w wersji 2.7.0 biblioteki Allomani Audio & Video Library. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w akcji logowania.
W podatności CVE-2009-4734 występuje luka typu SQL injection w pliku login.php w Allomani Movies Library w wersji 2.7.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w akcji logowania.
Podatność SQL injection w pliku photos.php w Model Agency Manager PRO umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album.
W podatności CVE-2009-4730 występuje luka typu SQL injection w pliku report.php w skrypcie x10 Adult Media Script w wersji 1.7. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2009-4728 występuje luka typu SQL injection w interfejsie administracyjnym aplikacji Questions Answered w wersji 1.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.