CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Funkcja is_a w PHP 5.3.7 i 5.3.8 wywołuje funkcję __autoload, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie spreparowanego URL oraz wykorzystanie potencjalnie niebezpiecznego zachowania w niektórych pakietach PEAR i niestandardowych autoloaderach.
Podatność CSRF w interfejsie webowym narzędzia konfiguracyjnego Services Ready Platform na routerach Cisco Small Business SRP521W, SRP526W, SRP527W z firmware przed wersją 1.1.24 oraz SRP541W, SRP546W, SRP547W z firmware przed wersją 1.2.1 pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów dla żądań wykonujących dowolne polecenia.
Wtyczka NP_Gallery w wersji 0.94 dla Nucleus zawiera podatność na wstrzyknięcie SQL w pliku index.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji wtyczki.
Podatność SQL injection w pliku control/admin_login.php w ScriptsFeed Recipes Listing Portal 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr loginid (znany również jako pole UserName).
Podatność CVE-2010-5038 dotyczy zdalnego włączenia pliku w PHP w pliku contact/contact.php w formularzu kontaktowym Groone'a. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze abspath.
Podatność SQL injection w pliku article.php w systemie CMS CommonSense pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr article_id.
Podatność SQL injection w pliku addsale.php w iScripts eSwap 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr type.
Podatność SQL injection w pliku viewhistorydetail.php w iScripts EasyBiller 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr planid.
Podatność SQL injection w pliku ProductList.cfm w Fusebox 5.5.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru CatDisplay.
W komponentach BF Quiz (com_bfquiztrial) przed wersją 1.3.1 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji bfquiztrial do index.php.
Podatność SQL injection w pliku index.php w Ecomat CMS 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr show w akcji webowej.
Podatność typu SQL injection w komponencie JExtensions JE Job (com_jejob) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji elementu do index.php.
W podatności CVE-2010-5023 występuje luka typu SQL injection w pliku index.asp w aplikacji Digital Interchange Calendar w wersji 5.8.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru intDivisionID.
Podatność SQL injection w komponencie JExtensions JE Story Submit (com_jesubmit) w wersji 1.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr view w pliku index.php.
W podatności CVE-2010-5021 występuje luka typu SQL injection w pliku view_group.asp w systemie Digital Interchange Document Library 5.8.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr intGroupID.
W podatności CVE-2010-5020 występuje luka typu SQL injection w pliku index.php w systemie NetArt Media iBoutique 4.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page.
Podatność typu SQL injection w pliku view_photo.php w skrypcie 2daybiz Online Classified Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr alb.
W podatności CVE-2010-5017 występuje luka typu SQL injection w pliku stats.php w Elite Gaming Ladders 3.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr account.
Podatność SQL injection w pliku matchdb.php w Elite Gaming Ladders w wersji 3.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr match.
W podatności CVE-2010-5015 występuje luka typu SQL injection w pliku view_photo.php w skrypcie 2daybiz Network Community. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr alb.