CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność SQL injection w pliku products.asp w koszyku zakupowym Evolve (znanym również jako Evolve Merchant) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru partno. Warto zauważyć, że dostawca kwestionuje tę kwestię, twierdząc, że jest to wymuszony błąd SQL.
W BlazeVideo BlazeDVD Standard i Professional 5.0, a być może także w wcześniejszych wersjach, występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku w liście odtwarzania PLF.
Podatność SQL injection w pliku listpics.asp w ASP ListPics 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.
W podatności CVE-2006-6206 występuje luka typu SQL injection w pliku item.asp w systemie WarHound General Shopping Cart, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ItemID.
Podatność CVE-2006-6202 dotyczy zdalnego włączenia pliku w module NukeAI 0.0.3 Beta dla PHP-Nuke. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze AIbasedir.
Podatność typu SQL injection w pliku admin_hacks_list.php w module phpBB Nivisec Hacks List w wersji 1.21 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hack_id.
W podatności CVE-2006-6214 występuje luka typu SQL injection w pliku wallpaper.php w aplikacji Wallpaper Complete Website w wersji 1.0.09. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wallpaperid.
Podatność CVE-2006-6212 dotyczy zdalnego włączenia pliku w PHP w pliku centre.php w Site News (site_news) w wersji 2.00 i prawdopodobnie wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze page.
Wielokrotne podatności na wstrzykiwanie SQL w MidiCart ASP Shopping Cart i ASP Plus Shopping Cart umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id2006quant w (a) item_show.asp oraz (2) maingroup lub (3) secondgroup w (b) item_list.asp.
Wielokrotne podatności na wstrzykiwanie SQL w systemie Enthrallweb eClassifieds umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry AD_ID, cat_id, sub_id, ad_id w pliku ad.asp, cid w pliku dircat.asp oraz sid w pliku dirSub.asp.
Wielokrotne podatności na wstrzykiwanie SQL w aplikacji Wallpaper Website w wersji 1.0.09 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) login lub (2) hasło w pliku (a) process.php, lub parametr (3) wallpaperid w pliku (b) dlwallpaper.php.
Wielokrotne podatności na wstrzykiwanie SQL w funkcjach rate_article i rate_complete w module News w PHP-Nuke 7.9 i wcześniejszych, gdy magic_quotes_gpc jest wyłączone, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sid.
W systemie Enthrallweb eHomes występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych parametrów w kilku plikach ASP.
Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w systemie CMS dev4u umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) seite_id, (2) gruppe_id.php oraz (3) go_target.
Podatność CVE-2006-6217 dotyczy zdalnego włączenia pliku w module Mermaid 1.2 dla PHP-Nuke, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr module_name.
W bibliotece Borland idsql32.dll występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy wersji 5.1.0.4 używanej przez RevilloC MailServer oraz 5.2.0.2 w Borland Developer Studio 2006, a także innych wersji.
Wielokrotne podatności na wstrzykiwanie SQL w ClickTech Click Gallery umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry currentpage, gallery_id, image_id oraz orderby w różnych skryptach aplikacji.
Wielokrotne podatności na wstrzykiwanie SQL w pliku default.asp w ClickTech ClickContact umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) AlphaSort, (2) In oraz (3) orderby.
Wielokrotne podatności na wstrzykiwanie SQL w pliku index.asp w Ultimate Survey Pro umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) cat lub (2) did.
Podatność typu SQL injection w anna.pl w Anna^ IRC Bot przed wersją 0.30 (znaną również jako caprice) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów. Istnieje możliwość, że występuje wiele problemów.