CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.06)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
SQL injection vulnerability in include/class.staff.php in osTicket before 1.6 RC5. Remote attackers can execute arbitrary SQL commands via the staff username parameter.
W TekRADIUS 3.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają atakującym na wykonanie dowolnych poleceń SQL. Można to osiągnąć poprzez interfejs graficzny, wprowadzając dane do pola przeszukiwania użytkowników lub za pomocą klienta wiersza poleceń.
Domyślna konfiguracja TekRADIUS 3.0 wykorzystuje konto sa do komunikacji z Microsoft SQL Server, co ułatwia zdalnym atakującym uzyskanie uprzywilejowanego dostępu do bazy danych oraz systemu operacyjnego Windows.
W funkcji pgsqlQuery w NullLogic Groupware 1.2.7 występuje wiele przepełnień bufora na stosie, gdy używany jest PostgreSQL. Może to pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie danych do komponentu (1) POP3, (2) SMTP lub (3) web, co wywołuje długie zapytanie SQL.
Podatność SQL injection w funkcji auth_checkpass na stronie logowania w NullLogic Groupware 1.2.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
Nieokreślona podatność w metodzie Load interfejsu IPersistStreamInit w bibliotece Active Template Library (ATL), używanej w kontrolce ActiveX Microsoft Video w msvidctl.dll w DirectShow, dotyczy systemów Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 Gold i SP2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, które wywołują uszkodzenie pamięci.
W funkcji CComVariant::ReadFromStream w bibliotece Active Template Library (ATL) występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, co zostało wykorzystane w praktyce w lipcu 2009 roku.
Wielokrotne podatności na wstrzykiwanie SQL w ClanSphere przed wersją 2009.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane parametry w module gbook oraz innych nieokreślonych komponentach.
Interfejsy zarządzania oparte na sieci w Sourcefire Defense Center (DC) i 3D Sensor przed wersją 4.8.2 pozwalają zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia poprzez wartość $admin dla parametru admin w akcji edycji admin/user/user.cgi oraz w innych nieokreślonych komponentach.
Podatność SQL injection w pliku albumdetail.php w Opial 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr albumid.
Podatność SQL injection w pliku admin/index.php w Opial 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr txtUserName (nazwa użytkownika).
Podatność SQL injection w pliku index.php w Rentventory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr produktu.
Podatność na wstrzykiwanie SQL w pliku modules/poll/index.php w AIST NetCat 3.0 i 3.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru PollID.
Podatność na wstrzykiwanie SQL w komponencie Ice Gallery (com_ice) w wersji 0.5 beta 2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.
Wielokrotne podatności typu directory traversal w CMS Chainuk 1.2 i wcześniejszych umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. w parametrach menu, id oraz usuwanie lokalnych plików. Atakujący mogą wykorzystać te luki do wstrzykiwania kodu statycznego.
Wielokrotne podatności na wstrzykiwanie statycznego kodu w CMS Chainuk 1.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku settings.php poprzez parametr menu w admin_settings.php oraz do pliku content/=NUMBER.php poprzez parametr title w admin_new.php.
Plik admin/edit_user.php w KerviNet Forum w wersji 1.1 i wcześniejszych nie wymaga uwierzytelnienia administracyjnego, co umożliwia zdalnym atakującym usuwanie dowolnych kont oraz przeprowadzanie ataków SQL injection za pomocą parametru del_user_id.
Wielokrotne podatności na wstrzykiwanie SQL w KerviNet Forum 1.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) ciasteczko enter_parol w index.php w akcji auto lub (2) parametr topic w message.php. Zauważ, że wektor 2 może być wykorzystany do ataku typu cross-site scripting (XSS).
Podatność CVE-2009-2321 dotyczy skryptu cgi-bin/sysconf.cgi na urządzeniu Axesstel MV 410R, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie zapytania z parametrem RESTORE=RESTORE. W wyniku tego działania dochodzi do resetu konfiguracji urządzenia.
Interfejs webowy Axesstel MV 410R polega na walidacji danych po stronie klienta przy użyciu kodu JavaScript, co umożliwia zdalnym atakującym wysyłanie spreparowanych danych. Może to prowadzić do nieokreślonych innych skutków, gdy klient nie przetwarza JavaScript.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS