CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.08)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W systemie Client Details System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /clientdetails/admin/index.php. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL.
W systemie Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/add_account.php, gdzie manipulacja argumentem name/admin_id prowadzi do wstrzyknięcia SQL.
W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /admin/add_room.php, gdzie manipulacja argumentem room_type prowadzi do wstrzyknięcia SQL.
W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem room_type w pliku /admin/edit_room.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/edit_query_account.php, gdzie manipulacja argumentem Name prowadzi do wstrzyknięcia SQL.
W systemie zarządzania galerią sztuki PHPGurukul w wersji 1.1 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/forgot-password.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.
W systemie zarządzania szpitalem Campcodes Online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /doctor/search.php, gdzie manipulacja argumentem searchdata prowadzi do wstrzyknięcia SQL.
W systemie zarządzania szpitalem Campcodes Online w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /user-login.php. Manipulacja argumentem 'Username' prowadzi do ataku typu SQL injection.
W systemie zarządzania szpitalem Campcodes Online w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem fullname w pliku /hms/forgot-password.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.
W systemie zarządzania rekordami nauczycieli Campcodes Online Teacher Record Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem editid w pliku /admin/edit-teacher-detail.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.
W systemie zarządzania rekordami nauczycieli Campcodes Online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /admin/search.php, gdzie manipulacja argumentem searchdata prowadzi do wstrzyknięcia SQL.
W systemie płatności za szkołę w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /student.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'firstname' w pliku /add_reserve.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations. User interaction is required. The flaw exists in handling file paths within archive files, allowing traversal to unintended directories.
W systemie Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /portal.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.
W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /cashconfirm.php, gdzie manipulacja argumentem transactioncode prowadzi do wstrzyknięcia SQL.
A path traversal vulnerability exists in the Karel IP1211 IP Phone's web management panel. The /cgi-bin/cgiServer.exx endpoint fails to properly sanitize user input to the page parameter, allowing remote authenticated attackers to access arbitrary files on the underlying system by using crafted path traversal sequences. Exploitation evidence was observed by the Shadowserver Foundation on 2025-02-02 UTC.
W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /saveorder.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /paymentportal.php, gdzie manipulacja argumentem 'person' prowadzi do wstrzykiwania SQL.
W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /addmem.php, co prowadzi do wstrzykiwania SQL. Atak może być inicjowany zdalnie.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS