CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność SQL injection w komponencie jVideoDirect (com_jvideodirect) w wersji 1.1 RC3b dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr v w pliku index.php.
Podatność SQL injection w pliku index.php w modyfikacji Awards 1.1.0 dla Invision Power Board umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji view.
W podatności CVE-2010-0800 występuje luka typu SQL injection w komponencie Ossolution Team Documents Seller (com_dms) w wersji 2.5.1 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_id w akcji view_category w pliku index.php.
Podatność na wstrzykiwanie SQL w rozszerzeniu T3BLOG w wersji 0.6.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w komponencie JE Quiz (com_jequizmanagement) w wersji 1.b01 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr eid w akcji pytania do index.php.
Podatność typu SQL injection w komponencie JE Event Calendars (com_jeeventcalendar) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr event_id w akcji zdarzenia do index.php.
Podatność SQL injection w pliku index.php w KuwaitPHP eSmile umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji show.
Podatność typu SQL injection w pliku index.php oprogramowania CommodityRentals Vacation Rental Software umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rental_id w akcji CalendarView.
Podatność SQL injection w pliku index.php oprogramowania CommodityRentals CD Rental Software umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji katalogu.
Podatność typu SQL injection w pliku index.php w skrypcie CommodityRentals Books/eBooks Rentals umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji gamecatalog.
Podatność na przejście do katalogu w wtyczce Core Design Scriptegrator 1.4.1 dla Joomla! umożliwia zdalnym atakującym odczyt, a potencjalnie także dołączenie i wykonanie dowolnych plików poprzez sekwencje przejścia katalogu w parametrze files[].
W podatności CVE-2010-0758 występuje luka typu SQL injection w pliku news_desc.php w aplikacji Softbiz Jobs, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-0755 występuje luka w zabezpieczeniach PHP, która pozwala na zdalne dołączenie pliku w pliku include/WBmap.php w WikyBlog 1.7.3 rc2. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr langFile z odpowiednim adresem URL.
Podatność typu SQL injection w komponencie SQL Reports (com_sqlreport) w wersji 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id w pliku ajax/print.php.
W podatności CVE-2010-0724 występuje luka typu SQL injection w pliku showimg.php w Arab Cart 1.0.2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku news.php w Ero Auktion 2.0 i 2010 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-0722 występuje luka typu SQL injection w pliku news.php w Php Auktion Pro, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-0721 występuje luka typu SQL injection w pliku news.php w Auktionshaus Gelb 3.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność na wstrzykiwanie SQL w pliku news.php w Erotik Auktionshaus umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Domyślna konfiguracja cfg.packagepages_actions_excluded w MoinMoin przed wersją 1.8.7 nie zapobiega niebezpiecznym akcjom pakietów, co może prowadzić do nieokreślonych skutków i wektorów ataku.