CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W CSTransfer.dll w Baidu Hi IM występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet, prawdopodobnie związane z nieprawidłową wartością długości.
W podatności CVE-2008-6443 występuje luka typu SQL injection w pliku forum_duzen.php w phpKF, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr fno.
W silniku Unreal firmy Epic Games występuje podatność na atak typu format string, która pozwala zdalnym serwerom na wykonanie dowolnego kodu. Podatność ta może być wykorzystana poprzez parametry CLASS w komendzie DLMGR, źle sformatowany pakiet (PKG) oraz potencjalnie parametr LEVEL w komendzie WELCOME.
Podatność typu SQL injection w pliku macgurublog_menu/macgurublog.php w wtyczce MacGuru BLOG Engine 2.2 dla e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid. Warto zauważyć, że wersja 2.1.4 również jest podatna.
Podatność na wstrzykiwanie SQL w pliku index.cfm w systemie Sava CMS od Blue River Interactive Group przed wersją 5.0.122 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru LinkServID.
Podatność SQL injection w komponencie MyContent (com_mycontent) w wersji 1.1.13 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji widoku do index.php.
Podatność SQL injection w komponencie PrayerCenter (com_prayercenter) w wersji 1.4.9 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji view_request do index2.php.
Podatność SQL injection w pliku news.php w ComicShout 2.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id, co stanowi inny wektor niż CVE-2008-2456.
Podatność na przejście katalogu w FFFTP 1.96b pozwala zdalnym serwerom FTP na tworzenie lub nadpisywanie dowolnych plików poprzez odpowiedź na polecenie FTP LIST, które zawiera nazwę pliku z sekwencją .. (kropka kropka).
Wielokrotne podatności na wstrzykiwanie SQL w PsychoStats w wersjach 2.3, 2.3.1 i 2.3.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach weapon.php i map.php.
Podatność CVE-2008-6421 dotyczy zdalnego włączenia pliku w PHP w pliku social_game_play.php w Social Site Generator (SSG) 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze ścieżki.
Wielokrotne podatności na wstrzykiwanie SQL w Social Site Generator (SSG) 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sgc_id w pliku display_blog.php, (2) scm_mem_id w pliku social_my_profile_download.php oraz (3) catid w pliku social_forum_subcategories.php.
W podatności CVE-2008-6418 występuje luka typu SQL injection w pliku scrape.php w TorrentTrader przed 13 maja 2008 roku. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru info_hash.
Przepełnienie bufora w YoungZSoft CCProxy 6.5 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez żądanie CONNECTION z długą nazwą hosta.
W podatności CVE-2008-6414 występuje luka typu SQL injection w pliku detail.php w AJ Auction Pro Platinum Skin 2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr item_id.
Nieokreślona podatność w Vignette Content Management w wersjach 7.3.0.5, 7.3.1, 7.3.1.1, 7.4 i 7.5 umożliwia użytkownikom o niskich uprawnieniach uzyskanie uprawnień administratora za pomocą nieznanych wektorów ataku.
Explay CMS w wersji 2.1 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka logowania na 1.
Podatność na przejście katalogu w pliku show.php w menedżerze zakładek ol'bookmarks w wersji 0.7.5 i wcześniejszych umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze show.
Podatność SQL injection w pliku index.php w menedżerze zakładek ol'bookmarks w wersji 0.7.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji brain.
Podatność CVE-2008-6408 dotyczy menedżera zakładek ol'bookmarks w wersji 0.7.5, który ma lukę w pliku frame.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze framefile.