CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2009-0297 występuje luka typu SQL injection w pliku login_check.asp w aplikacji ClickAuction, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) txtEmail i (2) txtPassword.
Podatność SQL injection w pliku shop_display_products.php w Script Toko Online 5.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.
W podatności CVE-2009-0293 występuje luka typu SQL injection w pliku profile_view.php w oprogramowaniu Wazzum Dating Software, prawdopodobnie w wersji 2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru userid.
W podatności CVE-2009-0292 występuje luka typu SQL injection w pliku show_cat2.php w systemie SHOP-INET 4, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr grid.
Podatność na przejście katalogu w pliku fc.php w OpenX 2.6.3 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze MAX_type.
W bibliotece lib/patUser.php w KEEP Toolkit przed wersją 2.5.1 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą (1) nazwy użytkownika i (2) hasła.
Podatność SQL injection w pliku category.php w Flax Article Manager 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.
Przepełnienie całkowitej liczby w adapterze bezprzewodowym USB Ralink Technology (RT73) w wersji 3.08 dla systemu Windows oraz innych sterownikach kart bezprzewodowych, takich jak rt2400, rt2500, rt2570 i rt61, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet Probe Request z długim SSID.
W aplikacji WarHound Walking Club występuje podatność na wstrzykiwanie SQL w pliku login.aspx, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.
Asp Project Management w wersji 1.0 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka kryptograficznego na 1.
W podatności CVE-2009-0279 występuje luka typu SQL injection w pliku comentar.php w systemie Pardal CMS w wersji 0.2.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Nieokreślona podatność w jądrze OpenSolaris snv_100 do snv_102 na platformach Sun UltraSPARC T2 i T2+ umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (panic) poprzez nieznane wektory.
Wielokrotne podatności na wstrzykiwanie SQL w Ocean12 Mailing List Manager Gold umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Email w plikach default.asp oraz s_edit.asp.
W podatności CVE-2008-5977 występuje luka typu SQL injection w pliku siteadmin/forgot.php w PHP JOBWEBSITE PRO, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr adname w akcji Submit.
Podatność typu SQL injection w pliku links.asp w Active Price Comparison 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru linkid. Informacje na temat tej podatności pochodzą z nieznanego źródła.
Wielokrotne podatności na wstrzykiwanie SQL w pliku login.aspx w Active Price Comparison 4.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) hasła i (2) nazwy użytkownika.
W aplikacji Active Web Mail 4.0 występuje podatność na atak typu SQL injection w pliku login.aspx, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametr hasła.
Podatność SQL injection w pliku default.asp w Active Business Directory 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.
W podatności CVE-2008-5969 występuje luka typu SQL injection w pliku popupproduct.php w aplikacji Sunbyte e-Flower, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność na przejście do katalogu w pliku print.php w PHP iCalendar 2.24 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze cookie_language w ciasteczku phpicalendar_*.