CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W IBM Lotus Notes 8.5 i 8.5fp1, a być może także w innych wersjach, występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem został zademonstrowany przez moduł vd_ln w VulnDisco 9.0.
W skrypcie NCT Jobs Portal występuje wiele podatności na wstrzykiwanie SQL w pliku isearch.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) anyword i (2) cityname.
Podatność typu directory traversal w komponencie ZiMB Core 0.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.
Podatność na przejście katalogu w komponencie ZiMB Comment (com_zimbcomment) w wersji 0.8.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie wywołanie innych nieokreślonych skutków poprzez użycie '..' w parametrze kontrolera do index.php.
Podatność typu SQL injection w komponencie Media Mall Factory (com_mediamall) w wersji 1.0.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category w pliku index.php.
Podatność SQL injection w pliku loadorder.php w NKInFoWeb w wersjach 2.5 i 5.2.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_sp.
W zgtips.dll w ZipGenius 6.3.1.2552 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez plik ZIP zawierający wpis z długą nazwą pliku.
W OCS Inventory NG w wersji 1.02.1 występuje kilka podatności na wstrzykiwanie SQL w pliku ocsreports/index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) c, (2) val_1 lub (3) onglet_bis.
Beijing Rising International Rising Antivirus w wersjach 2008-2010 nieprawidłowo waliduje dane wejściowe dla niektórych IOCTL, w tym 0x83003C07. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowane żądania IOCTL do określonych sterowników urządzeń oraz modułu jądra RsNTGdi.sys.
W podatności CVE-2010-1588 występuje luka typu SQL injection w funkcji Getwebsess w pliku shopsessionsubs.asp w Rocksalt International VP-ASP Shopping Cart w wersji 6.50 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr websess.
Metoda nsIScriptableUnescapeHTML.parseFragment w mechanizmie ochrony ParanoidFragmentSink w Mozilla Firefox przed wersją 3.5.17 oraz 3.6.x przed 3.6.14, Thunderbird przed 3.1.8 i SeaMonkey przed 2.0.12 nie sanitizuje poprawnie HTML w dokumencie chrome. Umożliwia to zdalnym atakującym wykonanie dowolnego JavaScriptu z uprawnieniami chrome za pomocą URI javascript: wprowadzonym do rozszerzenia.
Konsola internetowa w JBossAs w Red Hat JBoss Enterprise Application Platform w wersjach 4.2 przed 4.2.0.CP09 oraz 4.3 przed 4.3.0.CP08 nie stosuje kontroli dostępu dla metod innych niż GET i POST. To umożliwia zdalnym atakującym uzyskanie poufnych informacji za pomocą nieokreślonego żądania wykorzystującego inną metodę.
The JMX-Console web application in JBossAs in Red Hat JBoss Enterprise Application Platform (JBoss EAP) 4.2 before 4.2.0.CP09 and 4.3 before 4.3.0.CP08 performs access control only for GET and POST methods, allowing remote attackers to send requests using other methods.
Podatność SQL injection w komponencie SermonSpeaker (com_sermonspeaker) przed wersją 3.2.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji speakerpopup do index.php.
Nieokreślona podatność w OpenX w wersjach 2.8.1 i 2.8.2 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu do konta Administratora poprzez nieznane wektory, prawdopodobnie związane z plikami www/admin/install.php, www/admin/install-plugins.php oraz innymi plikami w katalogu www/admin.
Nieokreślona podatność w Kolab Webclient przed wersją 1.2.0 oraz w Kolab Server przed wersją 2.2.3 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z formularzem przesyłania obrazów.
Podatność SQL injection w pliku print_raincheck.php w phpRAINCHECK w wersji 1.0.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wielokrotne podatności typu directory traversal w phpCDB 1.0 i wcześniejszych umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze lang_global w plikach (1) firstvisit.php, (2) newfolder.php, (3) showfolders.php, (4) newlang.php, (5) showinnerfolder.php, (6) writecode.php oraz (7) showcode.php.
Podatność na przejście do katalogu w komponencie TRAVELbook (com_travelbook) w wersji 1.0.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie wywołanie innych nieokreślonych skutków poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.
Podatność na przejście do katalogu w komponencie TweetLA (com_tweetla) w wersji 1.0.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.