CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2009-2634 dotyczy zdalnego włączenia pliku w PHP w pliku toolbar_ext.php komponentu MediaLibrary w Joomla! w wersji 1.5.3 Basic. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.
Podatność CVE-2009-2633 dotyczy zdalnego włączenia pliku w PHP w pliku toolbar_ext.php komponentu VehicleManager 1.0 Basic dla Joomla!. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.
Podatność SQL injection w pliku login.asp w DataCheck Solutions V-SpacePal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Szczegóły dotyczące tej podatności pochodzą z informacji od osób trzecich.
W module Surveys (znanym również jako NS-Polls) w MDPro (MD-Pro) w wersji 1.083.x występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pollID w akcji wyników w modules.php.
W medialib.dll w BaoFeng Storm 3.9.62 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej ścieżki w atrybucie source elementu item w pliku playlisty .smpl.
Podatność SQL injection w pliku z_admin_login.asp w DataCheck Solutions SitePal 1.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Informacje na temat tej podatności pochodzą z nieznanego źródła.
Podatność SQL injection w pliku z_admin_login.asp w DataCheck Solutions LinkPal 1.x pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Informacje na temat tej podatności pochodzą z nieznanego źródła.
Podatność SQL injection w pliku login.aspx w ProSMDR umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru txtUser. Informacje na temat tej podatności pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.
Podatność SQL injection w komponencie amoCourse dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji kategorii do index.php.
Podatność SQL injection w komponencie com_pinboard dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr task w akcji showpic w pliku index.php.
Wielokrotne podatności na wstrzykiwanie SQL w pliku adminlogin.asp w Zen Help Desk 2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) userid (znany również jako nazwa użytkownika) oraz (2) PassWord w admin.asp.
Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Escon SupportPortal Pro 3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) cat i (2) tid.
Podatność SQL injection w komponencie Joomlaequipment (znanym również jako JUser lub com_juser) w wersji 2.0.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji show_profile w pliku index.php.
Podatność SQL injection w pliku index.php w RadCLASSIFIEDS Gold 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr seller w akcji wyszukiwania.
Moduł Policy Agent 2.2 dla SJS Web Proxy Server 4.0 w Sun Java System (SJS) umożliwia zdalnym atakującym spowodowanie awarii demona poprzez wysłanie żądania GET.
Podatność SQL injection w pliku censura.php w Censura 1.16.04 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr itemid w akcji szczegółów.
Podatność SQL injection w pliku guestbook.php w PHPJunkYard GBook 1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mes_id.
W module MyAnnonces dla E-Xoopport 3.1 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr lid w akcji viewannonces w pliku index.php.
W podatności CVE-2009-2590 występuje luka typu SQL injection w pliku showcategory.php w skrypcie Hutscripts PHP Website. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.
Podatność SQL injection w pliku index.php w Mlffat 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ciasteczko członkowskie w akcji edycji profilu konta. Jest to inny wektor niż CVE-2009-1731.