CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.09)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2008-0692 występuje luka typu SQL injection w pliku bidhistory.php w systemie iTechBids 3 Gold i 5.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item_id.
TinTin++ 1.97.9 oraz WinTin++ 1.97.9 otwierają pliki na podstawie przychodzącego żądania transferu plików, zanim użytkownik zdąży odrzucić to żądanie. Umożliwia to zdalnym atakującym skracanie dowolnych plików w głównym katalogu domowym.
Nieokreślona podatność w DB2PD w IBM DB2 UDB przed 8.2 Fixpak 16 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota za pomocą nieokreślonych wektorów.
Podatność typu SQL injection w pliku index.php komponentu Noticias (com_noticias) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji detalhe.
W funkcji add_line_buffer w TinTin++ 1.97.9 i WinTin++ 1.97.9 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiej wiadomości czatu, związane z konwersją z LF na CRLF.
Nieokreślona podatność w procedurze ADMIN_SP_C (SYSPROC.ADMIN_SP_C) w IBM DB2 UDB przed 8.2 Fixpak 16, 9.1 przed FP4a oraz 9.5 przed FP1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieokreślonych wektorów ataku.
Przepełnienie bufora w serwerze DAS w IBM DB2 UDB przed wersją 8.2 Fixpak 16 może prowadzić do nieznanych wektorów ataku oraz prawdopodobnie skutkować 'nieprawidłowym dostępem do pamięci'.
IBM DB2 UDB przed wersją 8.2 Fixpak 16 nie sprawdza poprawnie autoryzacji dla polecenia ALTER TABLE, co może prowadzić do nieznanego wpływu i wektorów ataku.
Podatność typu SQL injection w pliku cms/index.pl w silniku The Everything Development Engine w wersji Pre-1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr node_id.
W Titan FTP Server w wersjach 6.03 i 6.0.5.549 występują wielokrotne przepełnienia bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi (awaria lub zawieszenie demona) oraz potencjalnego wykonania dowolnego kodu poprzez długi argument do poleceń (1) USER lub (2) PASS.
Podatność SQL injection w pliku index.php komponentu NeoReferences (com_neoreferences) w wersjach 1.3.1 i 1.3.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.
Podatność SQL injection w pliku index.php komponentu mosDirectory (com_directory) w wersji 2.3.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji viewcat.
W podatności CVE-2008-0677 występuje luka typu SQL injection w pliku blog.php w A-Blog 2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji news.
SNMPd w MikroTik RouterOS w wersji 3.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez spreparowane żądanie SNMP SET.
W PQCore.exe w Print Manager Plus 2008 Client Billing and Authentication 7.0.127.16 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi, wysyłając serię długich pakietów do portu TCP 48101.
Podatność SQL injection w pliku shiftthis-preview.php w wtyczce ShiftThis Newsletter (st_newsletter) dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsletter.
Podatność SQL injection w pliku index.php skryptu BookmarkX 2007 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topicid w akcji showtopic.
W komponentach Marketplace (com_marketplace) w wersjach 1.1.1 i 1.1.1-pl1 dla Joomla! występuje podatność na wstrzykiwanie SQL w pliku index.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji show_category.
Podatność SQL injection w pliku ViewCat.php w iTechClassifieds 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CatID.
Funkcja excel_read_HLINK w Gnome Office Gnumeric przed wersją 1.8.1 pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy wykorzystają spreparowany plik XLS zawierający opcodes HLINK. Problem może wynikać z błędu związane z podpisywaniem liczb całkowitych, prowadzącego do przepełnienia.