CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.10)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność SQL injection w pliku lyrics_song.php w wtyczce Lyrics (lyrics_menu) w wersji 0.42 dla e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr l_id.
Typo 5.1.3 i wcześniejsze wersje używają zakodowanej na sztywno soli do obliczania skrótów haseł, co ułatwia atakującym odgadywanie haseł za pomocą ataku brute force.
Podatność SQL injection w pliku contact_author.php w Article Publisher Pro 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid.
Podatność SQL injection w pliku admin/admin.php w Article Publisher Pro 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
Podatność SQL injection w pliku tr.php w skrypcie YourFreeWorld Classifieds Blaster umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w pliku tr.php w YourFreeWorld Downline Builder umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku popup_img.php w module fotogalerie w RS MAXSOFT umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru fotoID. Istnieje możliwość, że problem został zgłoszony przez niewiarygodnego badacza, co może budzić wątpliwości co do jego poprawności.
Podatność CVE-2008-4911 dotyczy zdalnego włączenia pliku w PHP w pliku read.php w Chattaitaliano Istant-Replay. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze data.
Podatność CVE-2008-4910 w Sun Java Web Start umożliwia zdalnym atakującym wykonywanie dowolnych programów na maszynie klienckiej poprzez argument URL typu file:// w metodzie showDocument.
Podatność na wstrzykiwanie SQL w pliku products.php w 1st News 4 Professional (PR 1) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w pliku index.php w deV!L'z Clanportal (DZCP) w wersji 1.4.9.6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr users w operacji addbuddy w akcji buddys.
Podatność SQL injection w pliku index.php w NetRisk 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id na stronie profilu (profile.php) lub stronie gry (game.php).
Podatność typu SQL injection w pliku index.php skryptu YourFreeWorld Shopping Cart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c.
W podatności CVE-2008-4885 występuje luka typu SQL injection w pliku tr1.php w skrypcie YourFreeWorld Scrolling Text Ads. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
W tr.php w skrypcie hostingowym YourFreeWorld Classifieds występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku tr.php w skrypcie YourFreeWorld Blog Blaster umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku tr.php w skrypcie hostingowym YourFreeWorld Autoresponder umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku tr.php w skrypcie YourFreeWorld Reminder Service umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w pliku prodshow.php w Maran PHP Shop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2008-4879.
Podatność SQL injection w pliku prod.php w Maran PHP Shop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat. Jest to inny wektor niż w przypadku CVE-2008-4880.