CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.10)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność SQL injection w pliku job_seeker/applynow.php w skrypcie AvailScript Job Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr jid.
W podatności CVE-2008-4371 występuje luka typu SQL injection w pliku articles.php w skrypcie AvailScript Article Script, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr aIDS.
W podatności CVE-2008-4369 występuje luka typu SQL injection w pliku pics.php w Availscript Photo Album, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sid.
Podatność SQL injection w pliku default.aspx w systemie CMS ParsaGostar ParsaWeb umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w stronie 'page' oraz (2) txtSearch w stronie 'Search'.
The vulnerability in the DLMFENC.sys driver version 1.0.0.28 in DESlock+ 3.2.7 allows a local user to cause a denial of service (system crash) or potentially execute arbitrary code by sending a specific DLMFENC_IOCTL request to the \.\DLKPFSD_Device device, which overwrites a pointer, likely related to the use of the ProbeForRead function when ProbeForWrite was intended.
Podatność na przejście katalogu w PowerPortal 2.0.13 umożliwia zdalnym atakującym wylistowanie i potencjalne odczytanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze ścieżki do domyślnego URI.
Nieokreślona podatność w pliku class/theme.class.php w SPAW Editor PHP Edition przed wersją 2.0.8.1 może być związana z sekwencjami przechodzenia przez katalogi w nazwie motywu. Wpływ i wektory ataku są nieznane.
W podatności CVE-2008-4357 występuje luka typu SQL injection w pliku linkto.php w Powie pLink 2.07, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wiele podatności typu SQL injection w Kasseler CMS w wersjach 1.1.0 i 1.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry w pliku index.php, związane z modułami News, Voting, Forum oraz Account.
W podatności CVE-2008-4355 występuje luka typu SQL injection w pliku showprofil.php w Powie PSCRIPT Forum w wersji 1.30 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w module produktów w NetArt Media iBoutique 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w pliku index.php.
Podatność SQL injection w pliku link.php w Linkarity umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat_id. Problem ten może być specyficzny dla konkretnej witryny.
W podatności CVE-2008-4352 występuje luka typu SQL injection w pliku inc/pages/viewprofile.php w phpSmartCom 0.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid w akcji viewprofile do index.php.
Podatność na przejście do katalogu w pliku index.php w phpSmartCom 0.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze p.
Podatność typu SQL injection w pliku main.php w skrypcie vbLOGIX Tutorial Script w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list.
W podatności CVE-2008-4348 występuje luka typu SQL injection w pliku photo.php w PHPortfolio, prawdopodobnie w wersji 1.3. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2008-4347 występuje luka typu SQL injection w pliku newskom.php w systemie Powie pNews 2.03, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr newsid.
Podatność na przejście do katalogu w TalkBack 2.3.6 i 2.3.6.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze językowym w comments.php.
Podatność na wstrzykiwanie SQL w pliku download.php w WebPortal CMS w wersji 0.7.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru aid.
Podatność SQL injection w pliku cat.php w 6rbScript umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CatID.