CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W pliku action.php w SH-News 3.0 zdalni atakujący mogą obejść uwierzytelnianie i uzyskać uprawnienia administratora, ustawiając ciasteczka shuser i shpass na wartości różne od zera.
Podatność SQL injection w pliku profile.php w systemie PHPAuctions.info umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr auction_id. Jest to inny wektor niż CVE-2009-0106.
W komponentach BookJoomlas 0.1 dla Joomla! występuje podatność na wstrzykiwanie SQL w pliku sub_commententry.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gbid w akcji komentarza do index.php.
W podatności CVE-2009-1262 w Fortinet FortiClient 3.0.614, a być może także wcześniejszych wersjach, występuje luka związana z formatowaniem ciągów. Umożliwia ona lokalnym użytkownikom wykonanie dowolnego kodu poprzez specyfikatory formatowania w nazwie połączenia VPN.
W UltraISO w wersji 9.3.3.2685 i wcześniejszych występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii programu lub wykonania dowolnego kodu poprzez spreparowany plik CCD lub IMG.
Podatność SQL injection w komponencie RD-Autos (com_rdautos) w wersji 1.5.7 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr makeid w pliku index.php.
W Magic ISO Maker 5.5 build 0274 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez spreparowany plik CCD.
Podatność SQL injection w FlexCMS 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ItemId. Informacje te pochodzą częściowo z danych zewnętrznych.
Wielokrotne podatności na wstrzykiwanie SQL w Open Auto Classifieds 1.4.3b umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w listings.php oraz pole username w login.php.
W module Webhosting (com_webhosting) przed wersją 1.1 RC7 dla Joomla! i Mambo występuje podatność na wstrzykiwanie SQL w pliku webhosting.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w index.php.
Podatność SQL injection w pliku asd.php w OneCMS 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sitename.
W podatności CVE-2008-6651 występuje luka w edithistory.php w OxYProject OxYBox 0.85, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do oxyhistory.php za pomocą parametru oxymsg.
W Ktools PhotoStore w wersjach 2.5, 2.9.8, 3.1.0 oraz innych do 3.5.2 występuje podatność na atak typu SQL injection w pliku manager/image_details_editor.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2008-6648 występuje luka typu SQL injection w pliku crumbs.php w Ktools PhotoStore w wersjach 3.4.3 i 3.5.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gid w pliku about_us.php.
Podatność SQL injection w pliku gallery.php w Ktools PhotoStore 3.4.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gid.
Podatność SQL injection w pliku view.php w DotContent FluentCMS 4.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sid. Problem ten może prowadzić do nieautoryzowanego dostępu do bazy danych.
W BatmanPorTaL występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach uyeadmin.asp oraz profil.asp.
W podatności CVE-2008-6638 zidentyfikowano niebezpieczną metodę w kontrolce ActiveX Versalsoft HTTP Image Uploader (UUploaderSvrD.dll 6.0.0.35), która umożliwia zdalnym atakującym usuwanie dowolnych plików za pomocą metody RemoveFileOrDir.
Podatność SQL injection w RoomPHPlanning 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idroom w pliku weekview.php.
Podatność SQL injection w RoomPHPlanning 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idresa w pliku resaopen.php.