CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność SQL injection w pliku default.aspx w Active Web Helpdesk 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CategoryID.
Podatność na wstrzykiwanie SQL w pliku pics_pre.asp w Gallery MX 2.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ID.
Podatność SQL injection w pliku calendar_Eventupdate.asp w Calendar Mx Professional 2.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.
Podatność CVE-2008-6377 dotyczy zdalnego włączenia pliku w PHP w pliku include/global.php w Multi SEO phpBB 1.1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pfad.
Podatność SQL injection w pliku main.asp w Jbook umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła (pass).
Podatność SQL injection w pliku default.asp w Ocean12 FAQ Manager Pro 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ID w akcji Cat.
Podatność SQL injection w pliku login.asp w Ocean12 Membership Manager Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika (Username).
W podatności CVE-2008-6369 występuje luka typu SQL injection w pliku default.asp w Ocean12 Contact Manager Pro w wersji 1.02. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Sort.
Podatność SQL injection w pliku index.php w Chipmunk Guestbook 1.4m umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr start.
Podatność CVE-2008-6367 dotyczy nieograniczonego przesyłania plików w skrypcie Photos/create_album.php w Social Groupie. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu przez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu poprzez bezpośrednie żądanie.
Podatność SQL injection w pliku logon.jsp w oprogramowaniu Ad Server Solutions Affiliate Software Java 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika i (2) hasło, co może być związane z parametrami uname i pass w logon_process.jsp.
Podatność SQL injection w pliku logon.jsp w oprogramowaniu Ad Management Software Java pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) password. Problem dotyczy parametrów uname lub pass w plikach logon.jsp lub logon_processing.jsp.
Podatność SQL injection w pliku logon_process.jsp w rozwiązaniu Ad Server Solutions Banner Exchange Solution Java umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika (uname) oraz (2) hasło (pass).
W programie DesignWorks Professional w wersjach 4.3.1 i 5.0.7 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .cct.
Podatność na wstrzykiwanie SQL w pliku sitepage.php w skrypcie Multiple Membership Script 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w pliku group_index.php w aplikacji Social Groupie umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność na wstrzykiwanie SQL w pliku index.asp w ASP-CMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cha.
Podatność na wstrzykiwanie SQL w pliku home.html w Xpoze Pro 4.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr menu.
Podatność SQL injection w pliku listtest.php w TurnkeyForms Local Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr r.
Podatność SQL injection w pliku survey_results_text.php w TurnkeyForms Business Survey Pro 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.