CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność SQL injection w pliku text.php w Virtuenetz Virtue Online Test Generator umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid.
Podatność typu SQL injection w komponencie BookFlip (com_bookflip) w wersji 2.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr book_id w pliku index.php.
Podatność typu SQL injection w funkcji awardsMembers w pliku Sources/Profile.php w komponencie Member Awards 1.0.2 dla Simple Machines Forum (SMF) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji profilu do index.php.
Przepełnienie bufora w programie amp.exe w Brothersoft PEamp 1.02b umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długi ciąg w pliku listy odtwarzania .m3u.
Podatność SQL injection w pliku BTE_RW_webajax.php w wtyczce Related Sites 2.1 dla WordPressa pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr guid.
W podatności CVE-2009-2378 występuje zdalne włączenie pliku w PHP w pliku formmailer.admin.inc.php w Jax FormMailer 3.0.0. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze BASE_DIR[jax_formmailer].
W Photo DVD Maker 8.02, a być może także w wcześniejszych wersjach, występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr File_Name w pliku .pdm.
Nieokreślona podatność w Socks Server 5 przed wersją 3.7.8-8, której wpływ i wektory ataku są nieznane.
Podatność SQL injection w pliku login.asp w DataCheck Solutions ForumPal FE 1.1 oraz ForumPal 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) password w wersji 1.1 oraz (2) p_password w wersji 1.5.
Podatność SQL injection w pliku login.asp w DataCheck Solutions GalleryPal FE 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Informacje na temat tej podatności pochodzą z nieznanych źródeł.
W Mp3-Nator 2.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu w pliku .plf oraz w pliku listdata.dat, co może być związane z wpisem utworu.
W KUDRSOFT AudioPLUS 2.00.215 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik playlisty .pls zawierający długi argument File1.
W KUDRSOFT AudioPLUS 2.0.0.215 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty (.lst lub .m3u).
SQL injection vulnerability in include/class.staff.php in osTicket before 1.6 RC5. Remote attackers can execute arbitrary SQL commands via the staff username parameter.
W TekRADIUS 3.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają atakującym na wykonanie dowolnych poleceń SQL. Można to osiągnąć poprzez interfejs graficzny, wprowadzając dane do pola przeszukiwania użytkowników lub za pomocą klienta wiersza poleceń.
Domyślna konfiguracja TekRADIUS 3.0 wykorzystuje konto sa do komunikacji z Microsoft SQL Server, co ułatwia zdalnym atakującym uzyskanie uprzywilejowanego dostępu do bazy danych oraz systemu operacyjnego Windows.
W funkcji pgsqlQuery w NullLogic Groupware 1.2.7 występuje wiele przepełnień bufora na stosie, gdy używany jest PostgreSQL. Może to pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie danych do komponentu (1) POP3, (2) SMTP lub (3) web, co wywołuje długie zapytanie SQL.
Podatność SQL injection w funkcji auth_checkpass na stronie logowania w NullLogic Groupware 1.2.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
Nieokreślona podatność w metodzie Load interfejsu IPersistStreamInit w bibliotece Active Template Library (ATL), używanej w kontrolce ActiveX Microsoft Video w msvidctl.dll w DirectShow, dotyczy systemów Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 Gold i SP2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, które wywołują uszkodzenie pamięci.
W funkcji CComVariant::ReadFromStream w bibliotece Active Template Library (ATL) występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, co zostało wykorzystane w praktyce w lipcu 2009 roku.