CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Oprogramowanie U&M Software JustBookIt w wersji 1.0 nie wymaga uwierzytelnienia administracyjnego dla wszystkich skryptów w katalogu admin/, co umożliwia zdalnym atakującym wpływ na system poprzez bezpośrednie żądanie do określonych plików.
U&M Software Signup w wersjach 1.0 i 1.1 nie wymaga uwierzytelnienia administracyjnego dla wszystkich skryptów w katalogu admin/, co pozwala zdalnym atakującym na przeprowadzenie nieokreślonego ataku poprzez bezpośrednie żądanie do określonych plików.
Plik homeadmin/adminhome.php w Pre ADS Portal 2.0 i wcześniejszych wersjach nie wymaga uwierzytelnienia administracyjnego, co umożliwia zdalnym atakującym przeprowadzenie nieokreślonego ataku za pomocą bezpośredniego żądania.
W pliku admin.php w xeCMS w wersji 1.0.0 RC2 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp do panelu administracyjnego, ustawiając ciasteczko xecms_username.
Nieokreślona podatność w interfejsie administracyjnym sieci Web w Avaya Communication Manager 3.1.x przed CM 3.1.4 SP2 oraz 4.0.x przed 4.0.3 SP1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez nieznane wektory związane z 'wyświetlaniem logów systemowych'.
Nieokreślona podatność w interfejsie administracyjnym Web w Avaya Communication Manager 3.1.x przed CM 3.1.4 SP2 oraz 4.0.x przed 4.0.3 SP1 pozwala zdalnym, uwierzytelnionym administratorom uzyskać uprawnienia roota poprzez nieznane wektory związane z 'konfigurowaniem wyświetlania danych lub przywracaniem poświadczeń'.
Nieokreślona podatność w interfejsie zarządzania siecią w Avaya SIP Enablement Services (SES) 3.x i 4.0, używanym z Avaya Communication Manager 3.1.x, pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez nieznane wektory związane z konfiguracją parametrów 'lokalnego przeglądania danych lub przywracania'.
Nieokreślona podatność w interfejsie zarządzania siecią w Avaya SIP Enablement Services (SES) 3.x i 4.0, używanym z Avaya Communication Manager 3.1.x i 4.x, pozwala zdalnym, uwierzytelnionym administratorom uzyskać uprawnienia roota poprzez nieznane wektory związane z konfiguracją parametrów 'wyświetlania danych lub przywracania'.
Wiele nieokreślonych podatności w interfejsie zarządzania siecią Avaya SIP Enablement Services (SES) w wersjach 3.x i 4.0, używanych z Avaya Communication Manager 3.1.x, umożliwia zdalnym atakującym uzyskanie dostępu do konfiguracji serwera aplikacji, konfiguracji serwera bazy danych, w tym zaszyfrowanych haseł, oraz narzędzi systemowych do deszyfrowania haseł w tabeli subskrybentów i haseł bazy danych.
W funkcji IPureServer::_Recieve w grze S.T.A.L.K.E.R.: Shadow of Chernobyl w wersji 1.0006 i wcześniejszych występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez skompresowany pakiet 0x39, który jest dekompresowany przez funkcję NET_Compressor::Decompress.
NetScout Visualizer V2100 oraz InfiniStream i1730 nie ograniczają dostępu do pliku ResourceManager/en_US/domains/add_domain.jsp, co pozwala zdalnym atakującym na uzyskanie uprawnień administratora poprzez bezpośrednie żądanie.
Podatność typu SQL injection w rozszerzeniu TARGET-E WorldCup Bets (worldcup) w wersji 2.0.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Fussballtippspiel (toto) w wersji 0.1.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu TIMTAB social bookmark icons (timtab_sociable) w wersji 2.0.4 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.
Podatność SQL injection w Random Prayer (ste_prayer) 0.0.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Download system (sb_downloader) w wersji 0.1.4 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.
Podatność SQL injection w rozszerzeniu Diocese of Portsmouth Training Courses (pd_trainingcourses) w wersji 0.1.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.
Podatność SQL injection w rozszerzeniu Diocese of Portsmouth Calendar Today (pd_calendar_today) w wersji 0.0.3 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.
Nieokreślona podatność w rozszerzeniu nepa-design.de Spam Protection (nd_antispam) w wersji 1.0.3 dla TYPO3 umożliwia zdalnym atakującym modyfikację konfiguracji za pomocą nieznanych wektorów.
Podatność typu SQL injection w rozszerzeniu JobControl (dmmjobcontrol) w wersji 1.15.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.