CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność na wstrzykiwanie SQL w rozszerzeniu Wir ber uns (fsmi_people) w wersji 0.0.24 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
W systemie CMS Poll (cms_poll) przed wersją 0.1.1 dla TYPO3 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność typu SQL injection w rozszerzeniu advCalendar w wersji 0.3.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu eluna Page Comments (eluna_pagecomments) w wersji 1.1.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
W PrestaShop e-Commerce Solution przed wersją 1.1 Beta 2 (czyli 1.1.0.1) występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ i wektory ataku, związane z modułem bankwire, modułem czeków oraz innymi komponentami.
Wielokrotne podatności na zdalne dołączanie plików PHP w komponencie Recly!Competitions (com_competitions) w wersji 1.0 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrach GLOBALS[mosConfig_absolute_path] oraz mosConfig_absolute_path.
Wielokrotne podatności na zdalne włączenie pliku PHP w komponencie Recly Interactive Feederator (com_feederator) w wersji 1.0.5 dla Joomla! pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach mosConfig_absolute_path.
Podatność na wstrzykiwanie SQL w pliku index.php w Domain Seller Pro 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w skrypcie V3 Chat - Profiles/Dating Script 3.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika i (2) hasło.
W pliku admin/index.php w V3 Chat Live Support w wersji 3.0.4, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając ciasteczko admin na 1.
W podatności CVE-2008-5782 występuje luka typu SQL injection w pliku bannerclick.php w ZeeMatri 3.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru adid.
Podatność SQL injection w pliku right.php w Cant Find A Gaming CMS (CFAGCMS) w wersji 1.0 Beta 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr title.
Podatność SQL injection w pliku lpro.php w skrypcie Free Links Directory Script (FLDS) w wersji 1.2a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku report.php w skrypcie Free Links Directory Script (FLDS) w wersji 1.2a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr linkid.
Podatność SQL injection w pliku index.php w CadeNix umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.
Wielokrotne podatności na przejście katalogu w Aperto Blog 0.1.1 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze (1) action w admin.php oraz (2) get w index.php.
W podatności CVE-2008-5775 występuje luka typu SQL injection w pliku categories.php w Aperto Blog 0.1.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wielokrotne podatności na wstrzykiwanie SQL w ASPSiteWare HomeBuilder w wersjach 1.0 i 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) iType w plikach (a) type.asp i (b) type2.asp oraz (2) iPro w pliku (c) detail.asp.
Wielokrotne podatności na wstrzykiwanie SQL w ASPSiteWare RealtyListings w wersjach 1.0 i 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) iType w type.asp oraz (2) iPro w detail.asp.
Podatność na przejście katalogu w pliku test.php w PHP Weather 2.2.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze języka.