CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wielokrotne podatności na wstrzykiwanie SQL w TutorialCMS (znanym również jako Photoshop Tutorials) w wersji 1.00 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach PHP.
Podatność CVE-2007-2596 dotyczy zdalnego dołączania plików w PHP w aForum w wersji 1.32 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CommonAbsDir.
Przepełnienie bufora w MIBEXTRA.EXE w Ipswitch WhatsUp Gold 11 umożliwia atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez długi argument nazwy pliku MIB. Problem ten może nie być istotny, jeśli nie ma powszechnego scenariusza, w którym MIBEXTRA.EXE jest wywoływane z argumentami kontrolowanymi przez atakującego.
Nieokreślona podatność w funkcji Init w kontrolce ActiveX Audio CD Ripper OCX 1.0 umożliwia zdalnym atakującym spowodowanie awarii usługi (dereferencja NULL i awaria Internet Explorera) poprzez nieokreślone wektory.
Wielokrotne podatności na zdalne włączenie plików PHP w Crie seu PHPLojaFacil 0.1.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path_local w plikach (1) ftp.php, (2) libs/db.php oraz (3) libs/ftp.php.
Wielokrotne podatności na zdalne włączenie plików PHP w telltarget CMS 1.3.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) ordnertiefe w site_conf.php lub (2) tt_docroot w różnych plikach PHP.
W podatności CVE-2007-2594 w phpMyPortal 3.0.0 RC3 występuje luka zdalnego dołączania plików PHP w pliku inc/articles.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze GLOBALS[CHEMINMODULES].
Nieokreślona podatność w kontrolce ActiveX FlexLabel umożliwia zdalnym atakującym spowodowanie odmowy usługi (niestabilne zachowanie) poprzez niewłaściwą inicjalizację, co zostało zademonstrowane przez określoną wartość właściwości Caption.
WikkaWiki przed wersją 1.1.6.3 pozwala atakującym w środowisku współdzielonego serwera wirtualnego na przesyłanie i wykonywanie dowolnego pliku konfiguracyjnego poprzez modyfikację zmiennej środowiskowej WAKKA_CONFIG.
Kontrolka ActiveX NAVOPTS.DLL firmy Symantec (znana również jako Symantec.Norton.AntiVirus.NAVOptions) w wersji 12.2.0.13, używana w Norton AntiVirus, Internet Security i System Works 2005 oraz 2006, jest przeznaczona do użytku tylko w osadzonych przeglądarkach internetowych. Umożliwia to zdalnym atakującym 'zawieszenie kontrolki' poprzez nieokreślone wektory związane z treścią na stronie internetowej.
Wielokrotne podatności na zdalne włączenie pliku w PHP w gnuedu 1.3b2 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach ETCDIR i LIBSDIR w różnych skryptach.
Nieokreślona podatność w funkcji GetPropertyById w ISoftomateObj w SoftomateLib w BRUJULA4.NET.DLL w pasku narzędzi Brujula pozwala atakującym na spowodowanie odmowy usługi (dereferencja NULL i awaria przeglądarki) poprzez określone argumenty.
W WikkaWiki przed wersją 1.1.6.3 występuje podatność na wstrzykiwanie SQL w pliku libs/Wakka.class.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru limit. Problem ten dotyczy jedynie 'zmodyfikowanej instalacji'.
Wersja 0.3 i wcześniejsze LaVague zawierają podatność na zdalne dołączanie plików PHP w pliku views/print/printbar.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze views_path.
Podatność CVE-2007-2608 dotyczy zdalnego włączenia pliku w PHP w pliku SmartyFU.class.php w Miplex2 Alpha 1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze system[smarty][dir].
Podatność SQL injection w pliku print.php w SimpleNews 1.0.0 FINAL umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id.
Przepełnienie bufora w kontrolce ActiveX w klasie AviFixer odtwarzacza GDivX Zenith w pliku fix.dll w wersji 1.0.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości SetInputFile.
Wersja 2.4.0 i wcześniejsze phpHtmlLib zawierają podatność na zdalne dołączanie plików w pliku examples/widget8.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze phphtmllib.
Multiple buffer overflows in Firebird 2.1 allow attackers to trigger memory corruption by processing specially crafted data in config\ConfigFile.cpp or msgs\check_msgs.epp. This may lead to unspecified impacts, including potential code execution.
W CA Anti-Virus dla przedsiębiorstw r8, Threat Manager r8, Anti-Spyware dla przedsiębiorstw r8 oraz Protection Suites r3 występuje przepełnienie bufora na stosie w serwerze konsolowym inoweb. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując zbyt długą nazwę użytkownika lub hasło.