CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2009-4712 występuje luka typu SQL injection w pliku index.php w skrypcie Tukanas Classifieds (znanym również jako EasyClassifieds) w wersji 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr b.
Podatność na wstrzykiwanie SQL w rozszerzeniu CoolURI (cooluri) przed wersją 1.0.16 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2008-6686.
Podatność SQL injection w rozszerzeniu Reset backend password (cwt_resetbepassword) w wersji 1.20 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu datamints Newsticker (datamints_newsticker) przed wersją 0.7.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w rozszerzeniu Front End News Submitter (gb_fenewssubmit) w wersji 0.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Webesse Image Gallery (ws_gallery) w wersji 1.0.4 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Tour Extension (pm_tour) przed wersją 0.0.13 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Myth download (myth_download) w wersji 0.1.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
W module Qas (znanym również jako Quas) dla XOOPS Celepar występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr codigo w plikach aviso.php i imprimir.php oraz parametr cod_categoria w pliku categoria.php.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie elementów HTML IMG.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Problem ten jest związany z właściwością wyświetlania run-in w arkuszach stylów CSS.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez odpowiednie manipulacje związane z 'callbackami dla elementów HTML'.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez dokument HTML z nieprawidłowo zagnieżdżonymi tagami.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez elementy HTML z kierunkiem tekstu od prawej do lewej (RTL).
W oprogramowaniu Employee Timeclock Software w wersji 0.99 występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło w plikach (a) auth.php lub (b) login_action.php.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument XML.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie treści związanych z elementem obiektu HTML.
Implementacja kaskadowych arkuszy stylów (CSS) w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez odpowiednio przygotowane argumenty formatu.
Safari firmy Apple przed wersją 4.0.5 na system Windows nieprawidłowo weryfikuje zewnętrzne schematy URL, co pozwala zdalnym atakującym na otwieranie lokalnych plików oraz wykonywanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.
ImageIO w Apple Safari przed wersją 4.0.5 oraz iTunes przed wersją 9.1 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany obraz TIFF.