CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wielokrotne podatności na zdalne włączenie pliku PHP w Web Server Creator - Web Portal 0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) pg w index.php oraz (2) path w news/form.php.
Podatność CVE-2010-1106 dotyczy zdalnego włączenia pliku w PHP w pliku cgi/index.php w AdvertisementManager 3.1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr req, co może również prowadzić do włączenia i wykonania lokalnych plików za pomocą sekwencji .. (kropka kropka).
W komponentach base, IPDS DLE, Forms DLE, Barcode DLE, Prescribe DLE oraz Printcryption DLE w niektórych drukarkach laserowych i wielofunkcyjnych Lexmark występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii urządzenia poprzez długi argument w poleceniu PJL INQUIRE.
Parser ANI w systemie Microsoft Windows przed wersją 7 na platformie x86, używany w Internet Explorer i innych aplikacjach, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci i CPU) poprzez spreparowaną wartość biClrUsed w nagłówku BITMAPINFO pliku .ANI.
Wielokrotne podatności na wstrzykiwanie SQL w pliku searchmatch.php w oprogramowaniu ScriptsFeed Dating Software umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) txtgender i (2) txtlookgender.
W podatności CVE-2010-1094 występuje luka typu SQL injection w pliku news.php w systemie DZ EROTIK Auktionshaus V4rgo, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W oprogramowaniu ScriptsFeed Business Directory zidentyfikowano wiele podatności na wstrzykiwanie SQL w pliku login.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) us i (2) ps.
W podatności CVE-2010-1090 występuje luka typu SQL injection w pliku index.php w phpMySite, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr action.
W podatności CVE-2010-1089 występuje luka typu SQL injection w pliku vedi_faq.php w PHP Trouble Ticket 2.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Funkcja ip6_dst_lookup_tail w jądrze Linux przed wersją 2.6.27 nieprawidłowo obsługuje pewne okoliczności związane z interfejsem sieciowym IPv6 TUN oraz dużą liczbą sąsiadów. Może to prowadzić do odmowy usługi (dereferencja wskaźnika NULL i OOPS) lub potencjalnie innych nieokreślonych skutków.
CVE-2010-1078 describes an SQL injection vulnerability in archive.php in XlentProjects SphereCMS 1.1 alpha that allows remote attackers to execute arbitrary SQL commands via encoded null bytes ('%00') in the view parameter, bypassing a protection mechanism.
Podatność na wstrzykiwanie SQL w pliku index.php w Entry Level CMS (EL CMS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru subj.
Podatność na wstrzykiwanie SQL w komponencie jEmbed-Embed Anything (com_jembed) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji podsumowania do index.php.
W podatności CVE-2010-1071 występuje luka typu SQL injection w pliku profil.php w phpMDJ w wersji 1.0.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku index.php w ImagoScripts Deviant Art Clone umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr seid w akcji viewcat forum.
Podatność na wstrzykiwanie SQL w pliku games/game.php w ProArcadeScript umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
W ParsCMS występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr RP w plikach fa_default.asp i en_default.asp.
Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w AudiStat 1.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) year i (2) month.
Podatność SQL injection w pliku index.php w AudiStat 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mday.
W Uiga Business Portal występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry noentryid w pliku blog/index.php oraz p w pliku index2.php.