CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność SQL injection w pliku index.php w PlainCart 1.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru p.
Podatność SQL injection w pliku index.php w Diesel Pay umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr area w akcji przeglądania.
Podatność typu SQL injection w pliku jobs/jobseekers/job-info.php w serwisie Diesel Job Site umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr job_id.
Podatność typu SQL injection w pliku image_gallery.php w wtyczce Akira Powered Image Gallery (image_gallery) w wersji 0.9.6.2 dla e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr image w akcji image-detail.
Podatność na wstrzykiwanie SQL w pliku event.php w Mevin Productions Basic PHP Events Lister 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wtyczka pd_churchsearch dla TYPO3 przed wersją 0.1.1 oraz wersjami 0.2.10 i wcześniejszymi z serii 0.2.x zawiera podatność na atak typu SQL injection. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu My quiz and poll (myquizpoll) przed wersją 0.1.4 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Random Prayer 2 (ste_prayer2) przed wersją 0.0.3 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność na wstrzykiwanie SQL w rozszerzeniu Simple Random Objects (mw_random_objects) w wersji 1.0.3 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność typu SQL injection w rozszerzeniu auto BE User Registration (autobeuser) w wersji 0.0.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w edytorze adresów FE dla rozszerzenia tt_address oraz direct mail (dmaddredit) w wersji 0.4.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Swigmore institute (cgswigmore) przed wersją 0.1.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu HBook (h_book) w wersji 2.3.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność SQL injection w pliku section.php w 6rbScript 3.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr singerid w akcji singers.
W podatności CVE-2008-6452 występuje luka typu SQL injection w pliku show_vote.php w wersjach Oceandir 2.9 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku humor.php w jPORTAL 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Może to pokrywać się z CVE-2004-2036 lub CVE-2005-3509.
Wersja 1.0 Media Commands zawiera wiele podatności typu przepełnienie bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania awarii aplikacji poprzez długi ciąg w plikach playlist M3U, M3l, TXT i LRC.
Wielokrotne podatności na wstrzykiwanie SQL w nForum 1.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w showtheme.php oraz (2) user w userinfo.php.
Podatność SQL injection w pliku ejemplo/paises.php w isiAJAX 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Funkcja icmp_send w jądrze Linux przed wersją 2.6.25, skonfigurowana jako router z trasą REJECT, nie zarządza poprawnie pamięcią podręczną docelową niezależną od protokołu w niektórych sytuacjach. To może prowadzić do odmowy usługi poprzez wysyłanie dużej liczby pakietów do wielu adresów IP w tej trasie REJECT.