CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2008-6258 występuje luka typu SQL injection w pliku users.asp w QuadComm Q-Shop 3.0 oraz prawdopodobnie wcześniejszych wersjach, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) UserID i (2) Pwd.
Podatność SQL injection w pliku default.asp w Openasp 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idpage w module stron.
W podatności CVE-2008-6254 występuje luka typu SQL injection w pliku scripts/documents.php w systemie Jadu Galaxies, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr categoryID.
W programie smc w smcFanControl 2.1.2 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu oraz uzyskanie uprawnień poprzez długą opcję -k.
Nieokreślona podatność w menedżerze kolejek w IBM WebSphere MQ (WMQ) 5.3, 6.0 przed wersją 6.0.2.6 oraz 7.0 przed wersją 7.0.0.2 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez polecenia związane z (1) setmqaut, (2) dmpmqaut i (3) dspmqaut.
HP Mercury Quality Center (QC) w wersji 9.2 i wcześniejszych, a być może także TestDirector, polega na skryptach po stronie klienta w celu realizacji 'workflow' i decyzji dotyczących 'zdolności' użytkownika. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane użycie API Open Test Architecture (OTA).
W Galatolo WebManager w wersji 1.3a i wcześniejszych występuje podatność na wstrzykiwanie SQL w pliku plugins/users/index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku topsite.php w Scripts For Sites (SFS) EZ Top Sites umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ts.
Podatność SQL injection w pliku category.php w Scripts For Sites (SFS) EZ Webring umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.
Podatność SQL injection w pliku track.php w Scripts For Sites (SFS) EZ BIZ PRO umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność na wstrzykiwanie SQL w pliku view_reviews.php w skryptach SFS EZ Gaming Cheats umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku showcategory.php w Scripts For Sites (SFS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.
Podatność SQL injection w pliku SearchResults.php w Scripts For Sites (SFS) EZ e-store umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr where.
Podatność na wstrzykiwanie SQL w pliku login.php w PHPFootball 1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru użytkownika. Źródło tej informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.
Podatność SQL injection w pliku admin/index.php w PowerClan 1.14a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr loginemail (znany również jako pole logowania).
Podatność typu SQL injection w komponencie Simple Review (com_simple_review) w wersji 1.3.5 dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category w pliku index.php.
Podatność SQL injection w pliku search.php w WSN Guest 1.23 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr search w zaawansowanej akcji.
Podatność na wstrzykiwanie SQL w pliku bview.asp w ASPThai.Net Webboard 6.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w komponencie Phoca Documentation dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji sekcji do index.php.
Przepełnienie całkowitej liczby w demuxerze 4xm w xine-lib 1.1.16.1 może pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez plik filmowy 4X z dużą wartością current_track. Problem jest podobny do CVE-2009-0385.