CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność SQL injection w pliku standings.php w Elite Gaming Ladders 3.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ladder[id].
Podatność typu SQL injection w pliku listing_detail.asp w Mckenzie Creations Virtual Real Estate Manager (VRM) 3.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Lid.
Podatność SQL injection w pliku new.php w DaLogin w wersjach 2.2 i 2.2.5 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku studentmain.php w aplikacji SchoolMation 2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sesji.
Podatność typu SQL injection w pliku index.php w UTStats Beta 4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w akcji matchp.
W podatności CVE-2010-5008 występuje luka typu SQL injection w pliku pages/contact_list_mail_form.asp w systemie BrightSuite Groupware 5.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ContactID.
Podatność typu SQL injection w pliku googlemap/index.php w EMO Realty Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat1.
Podatność SQL injection w pliku searchvote.php w skrypcie 2daybiz Polls (znanym również jako Advanced Poll) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.
Podatność SQL injection w pliku login/login_index.php w systemie MCLogin w wersjach 1.1 i 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr myusername (pole Nazwa użytkownika) w akcji do_login.
Podatność CVE-2010-4998 dotyczy frameworka PHP ardeaCore w wersji 2.2, gdzie występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, manipulując parametrem pathForArdeaCore.
W podatności CVE-2010-4997 występuje luka typu SQL injection w pliku index.php w OlyKit Swoopo Clone 2010, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji produktu.
Funkcja masort w pliku lib/functions.php w phpLDAPadmin w wersjach 1.2.x przed 1.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr orderby w akcji query_engine do cmd.php. Podatność ta była wykorzystywana w praktyce w październiku 2011 roku.
Nieokreślona podatność w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Wielokrotne przepełnienia bufora na stosie w aplikacjach GE Intelligent Platforms Proficy przed wersją 4.4.1 SIM 101 oraz 5.x przed wersją 5.0 SIM 43 umożliwiają zdalnym atakującym spowodowanie awarii usługi (crash demona) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany ruch TCP do określonych procesów.
W usłudze Data Archiver w GE Intelligent Platforms Proficy Historian przed wersją 3.5 SIM 17 oraz 4.x przed wersją 4.0 SIM 12 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię demona lub potencjalnie wykonać dowolny kod poprzez odpowiednio skonstruowany ruch TCP.
Podatność SQL injection w komponencie AutarTimonial (com_autartimonial) w wersji 1.0.8 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr limit w akcji autartimonial w pliku index.php.
W podatności CVE-2010-5001 występuje luka typu SQL injection w pliku view.php w esoftpro Online Contact Manager 3.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność na wstrzykiwanie SQL w pliku index.php w esoftpro Online Photo Pro 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr section.