CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Mozilla Firefox w wersjach 2.x przed 2.0.0.19 umożliwia zdalnym atakującym uruchamianie dowolnego kodu JavaScript z uprawnieniami chrome poprzez luki związane z podglądem kanałów. Jest to inna podatność niż CVE-2008-3836.
Silnik układu w Mozilla Firefox 3.x przed wersją 3.0.5 oraz 2.x przed wersją 2.0.0.19, Thunderbird 2.x przed wersją 2.0.0.19 i SeaMonkey 1.x przed wersją 1.1.14 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) oraz potencjalne wywołanie uszkodzenia pamięci poprzez wektory związane z (1) osiągalną asercją lub (2) przepełnieniem całkowitym.
Wielokrotne przepełnienia bufora w Sun Java Wireless Toolkit (WTK) dla CLDC 2.5.2 i wcześniejszych wersji umożliwiają uruchamianie dowolnego kodu przez pobrane programy za pomocą nieznanych wektorów.
Klasa gnu.java.security.util.PRNG w GNU Classpath w wersji 0.97.2 i wcześniejszych używa przewidywalnego ziarna opartego na czasie systemowym. Umożliwia to atakującym zależnym od kontekstu przeprowadzanie ataków brute force na rutyny kryptograficzne, które korzystają z tej klasy do generowania losowości.
Podatność na przejście do katalogu w funkcji ZipArchive::extractTo w PHP 5.2.6 i wcześniejszych wersjach umożliwia atakującym zależnym od kontekstu zapisanie dowolnych plików poprzez plik ZIP zawierający sekwencje .. (kropka kropka).
Podatność na wstrzykiwanie CRLF w Quassel Core przed wersją 0.3.0.3 umożliwia zdalnym atakującym podszywanie się pod wiadomości IRC innych użytkowników za pomocą spreparowanej wiadomości CTCP.
W MyioSoft EasyBookMarker 4.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) delete_folder i (2) delete_link. Atakujący mogą wykorzystać te luki w różnych wektorach, takich jak plugins/bookmarker/bookmarker_backend.php lub ajaxp.php.
Podatność SQL injection w funkcji loginADP w pliku ajaxp.php w MyioSoft EasyCalendar 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rsargs, dostępny przez parametr username. Jest to inny wektor niż w przypadku CVE-2008-1344.
Podatność SQL injection w funkcji loginADP w pliku ajaxp.php w MyioSoft AjaxPortal 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rsargs, dostępny za pośrednictwem parametru username.
Podatność typu SQL injection w funkcji loginADP w pliku ajaxp.php w MyioSoft EasyBookMarker 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rsargs, dostępny przez parametr username.
W MyioSoft EasyBookMarker 4.0 występuje podatność na wstrzyknięcie SQL w pliku plugins/bookmarker/bookmarker_backend.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Parent.
W katalogu logowania AlstraSoft Web Host Directory występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru pwd.
Podatność SQL injection w pliku admin/admin.php w AlstraSoft Article Manager Pro 1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
Podatność na wstrzykiwanie SQL w pliku admin/login.php w DeltaScripts PHP Shop 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru admin_username.
Nieokreślona podatność w Trac przed wersją 0.11.2 umożliwia atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów ataku związanych z 'pewnym formatowaniem wiki'.
Podatność na przejście katalogu w serwerze multimedialnym Orb Networks przed wersją 2.01.0022 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje przejścia katalogu w żądaniu HTTP GET.
Podatność typu SQL injection w komponencie Books (com_books) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr book_id w akcji book_details w pliku index.php.
Podatność SQL injection w pliku account.asp w Active Photo Gallery 6.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) password.
Podatność SQL injection w pliku bidhistory.asp w Active Bids 3.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ItemID.
Wielokrotne podatności na wstrzykiwanie SQL w Active Price Comparison 4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) ProductID w reviews.aspx lub (2) linkid w links.asp.