CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W DMXReady Secure Login Manager 1.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w różnych skryptach. Dotyczy to zarówno panelu lokalnego, jak i zdalnej witryny.
Wielokrotne podatności na zdalne włączenie pliku PHP w process.php w buratinable templator (znanym jako bubla) w wersji 1.0.0rc2 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) bu_dir lub (2) bu_config[dir].
W podatności CVE-2006-6805 występuje luka typu SQL injection w pliku newsdetail.asp w systemie Enthrallweb eJobs, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ID.
Podatność SQL injection w Cacti 0.8.6i i wcześniejszych, gdy włączona jest opcja register_argc_argv, pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez drugi lub trzeci argument w cmd.php. Problem ten może być wykorzystany do wykonania dowolnych poleceń, ponieważ wyniki zapytania SQL są później używane w tablicy polling_items oraz funkcji popen.
W podatności CVE-2006-6803 występuje luka typu SQL injection w pliku Types.asp w aplikacji Enthrallweb eCars 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Type_id.
Podatność typu SQL injection w pliku bus_details.asp w Dragon Business Directory - Pro w wersji 3.01.12 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.
W podatności CVE-2006-6802 występuje luka typu SQL injection w pliku actualpic.asp w systemie Enthrallweb ePages, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Biz_ID.
Podatność SQL injection w pliku list.asp w Ananda Real Estate w wersji 3.4 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr agent.
Podatność SQL injection w pliku newsdetail.asp w Enthrallweb eMates 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.
Podatność na wstrzykiwanie SQL w pliku admin/admin_mail_adressee.asp w Newsletter MX w wersji 1.0.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.
Podatność w logahead UNU 1.0 przed wersją 20061226 umożliwia zdalnym atakującym przesyłanie dowolnych plików poprzez nieokreślone wektory związane z pluginem WidgEd. Problem może wynikać z obejścia mechanizmu uwierzytelniania.
Wielokrotne podatności na zdalne włączenie pliku PHP w LuckyBot 3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dir w plikach (1) run.php lub (2) ircbot.class.php.
Podatność SQL injection w pliku default.asp w Efkan Forum 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr grup.
W formularzu logowania w HLstats w wersjach od 1.20 do 1.34 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr killLimit.
Skrypty settings.php i subscribers.php w Open Newsletter w wersji 2.5 i wcześniejszych nie kończą działania po nieudanej autoryzacji, co umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań administracyjnych lub uruchamianie dowolnego kodu w połączeniu z inną podatnością.
Wielokrotne podatności na wstrzykiwanie SQL w Future Internet umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) newsId lub (2) categoryid w akcji Portal.Showpage w pliku index.cfm, lub (3) parametr langId w index.cfm.
Podatność SQL injection w pliku SelGruFra.asp w chatwm 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) txtUse i (2) txtPas.
W module My_eGallery 2.5.6 w myPHPNuke (MPN) występuje podatność na zdalne dołączanie plików PHP w pliku gallery/displayCategory.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem basepath w URL.
Podatność SQL injection w Netbula Anyboard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nazwę użytkownika w formularzu logowania.
Podatność typu SQL injection w pliku calendar_detail.asp w Calendar MX BASIC 1.0.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.