CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W kontrolce ActiveX IMAILAPILib (IMailAPI.dll) w Ipswitch IMail Server przed wersją 2006.2 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą członków WebConnect, Connect, Sync3, Init3 oraz SetReplyTo.
Podatność na przejście do katalogu w pliku index.php w RoseOnlineCMS 3 B1 umożliwia zdalnym atakującym dołączenie dowolnych plików poprzez sekwencję .. (kropka kropka) w parametrze op. Atakujący mogą wstrzykiwać kod PHP do plików dziennika Apache za pomocą nagłówka URL i User-Agent.
W podatności CVE-2007-1635 występuje luka wstrzykiwania statycznego kodu w pliku admin/settings.php w systemie Net Portal Dynamic System (NPDS) w wersji 5.10 i wcześniejszych. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wstrzykiwanie dowolnego kodu PHP za pomocą parametru xtop w operacji 'ConfigSave' do admin.php.
W systemie Net Portal Dynamic System (NPDS) w wersji 5.10 i wcześniejszych występuje podatność na wyciek zmiennych w pliku grab_globals.php. Umożliwia to zdalnym atakującym przeprowadzenie ataków SQL injection poprzez parametr _FILES[DB][tmp_name] w pliku print.php, co prowadzi do nadpisania zmiennej $DB przy użyciu dynamicznej ewaluacji zmiennych.
Nieokreślona podatność w TYPOlight webCMS przed wersją 2.2 Build 5, związana z 'poważną luką w zabezpieczeniach'.
Podatność SQL injection w pliku default.asp w ActiveWebSoftwares Active Photo Gallery pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru catid.
Podatność CVE-2007-1626 dotyczy zdalnego dołączania plików w pliku iframe.php modułu iFrame dla PHP-NUKE, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze file.
Wielokrotne podatności na wstrzykiwanie SQL w realGuestbook 5.01 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) name, (2) email, (3) homepage oraz (4) text w pliku save_entry.php, dostępne przez add_entry.php, a także możliwe inne nieokreślone parametry i pliki.
Podatność CVE-2007-1631 dotyczy zdalnego włączenia pliku w PHP w pliku signup.php w CLBOX 1.01, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze header. Istnieją kontrowersje dotyczące tej podatności, ponieważ jeden z wiarygodnych podmiotów twierdzi, że parametr header jest definiowany przez plik include przed użyciem.
Podatność na przejście katalogu w pliku bbcode_ref.php w module Giorgio Ciranni Splatt Forum 4.0 RC1 dla PHP-Nuke pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji '..' w parametrze name. Atakujący mogą wstrzykiwać sekwencje PHP do pliku dziennika serwera Apache, który następnie jest dołączany przez bbcode_ref.php.
Wielokrotne podatności na zdalne włączenie plików PHP w Study planner (Studiewijzer) w wersji 0.15 i wcześniejszych, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze SPL_CFG[dirroot].
Podatność na wstrzykiwanie SQL w pliku default.asp w ActiveWebSoftwares Active Link Engine umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.
Podatność na wstrzykiwanie SQL w pliku index.php w ScriptMagix Jokes 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.
W podatności CVE-2007-1621 występuje luka w zdalnym dołączaniu plików w pliku templates/head.php w Active PHP Bookmark Notes (APB) w wersji 0.2.5 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze APB_SETTINGS[template_path].
Podatność na przejście katalogu w pliku view.php w MPM Chat 2.5 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze logi.
W bibliotece ZZIPlib przed wersją 0.13.49 występuje przepełnienie bufora na stosie w funkcji zzip_open_shared_io. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku.
Podatność na wstrzykiwanie SQL w pliku index.php w ScriptMagix Recipes 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.
Podatność SQL injection w pliku index.php w ScriptMagix FAQ Builder 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.
Podatność na wstrzykiwanie SQL w pliku index.php w ScriptMagix Lyrics 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru recid.
Podatność typu SQL injection w pliku viewcomments.php w ScriptMagix Photo Rating 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru phid.