CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność na wstrzykiwanie SQL w rozszerzeniu FE user statistic (festat) przed wersją 0.2.4 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność na wstrzykiwanie SQL w rozszerzeniu Event (event) przed wersją 0.3.7 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
W podatności CVE-2010-4948 w skrypcie PHP Free Photo Gallery występuje luka zdalnego dołączania plików w pliku libs/adodb/adodb.inc.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie URL w parametrze ścieżki.
Podatność na wstrzykiwanie SQL w pliku product_info.php w ALLPC 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr products_id.
W komponentach CamelcityDB (com_camelcitydb2) w wersji 2.2 dla Joomla! występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.
Podatność typu SQL injection w komponencie Elite Experts (com_elite_experts) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showExpertProfileDetailed w pliku index.php.
Wielokrotne podatności na zdalne dołączanie plików w PHP w Saurus CMS 4.7.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze class_path w plikach (1) file.php lub (2) com_del.php.
Podatność typu SQL injection w pliku location.php w module eCal w E-Xoopport Samsara 3.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid.
Podatność SQL injection w komponencie Teams (com_teams) w wersji 1_1028_100809_1711 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PlayerID w akcji zapisu gracza do index.php.
W podatności CVE-2010-4940 występuje luka typu SQL injection w pliku index.php w WAnewsletter 2.1.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-4939 w MailForm 1.2 występuje luka w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze theme.
W komponentach Weblinks (com_weblinks) w Joomla! występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w akcji kategorii do index.php.
Wielokrotne podatności na wstrzykiwanie SQL w komponencie Amblog (com_amblog) w wersji 1.0 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) articleid lub (2) catid w pliku index.php.
Podatność SQL injection w komponencie Slide Show (com_slideshow) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.
W podatności CVE-2010-4935 występuje luka typu SQL injection w pliku poll.php w wersjach Entrans 0.3.2 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sid.
Podatność na wstrzykiwanie SQL w pliku video.php w Get Tube w wersji 4.51 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
W podatności CVE-2010-4933 występuje luka typu SQL injection w pliku filemgmt/singlefile.php w Geeklog 1.3.8, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr lid.
Podatność na przejście katalogu w pliku maincore.php w PHP-Fusion umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru folder_level z sekwencją .. (kropka kropka).
Podatność SQL injection w komponencie Joostina (com_ezautos) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr firstCode w akcji helpers w pliku index.php.
Podatność typu SQL injection w komponencie Restaurant Guide (com_restaurantguide) w wersji 1.0.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji country w pliku index.php.