CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność SQL injection w pliku index.php w MASA2EL Music City w wersjach 1.0 i 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji singer.
Wiele podatności typu SQL injection w pliku index.php w Rostermain 1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) userid (nazwa użytkownika) oraz (2) password.
Podatność SQL injection w komponencie Productbook (com_productbook) w wersji 1.0.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej do index.php.
Podatność SQL injection w pliku Login.do w ManageEngine OpUtils 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr isHttpPort.
Podatność na przejście do katalogu w pliku index.php w jaxCMS 1.0 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze p.
Nieokreślona podatność w funkcjonalności jednolitych logowań w implementacji usług internetowych w IBM DB2 Content Manager (CM) Toolkit 8.3 przed FP13 na z/OS oraz DB2 Information Integrator for Content 8.3 przed FP13.
Komponent poczty w Mozilla SeaMonkey przed wersją 1.1.19 nie ogranicza prawidłowo wykonywania skryptów w treści pluginów, co pozwala na uzyskanie wrażliwych informacji przez zdalnych atakujących przy pomocy spreparowanej treści w elemencie IFRAME w wiadomości e-mail HTML.
Przepełnienie całkowite w funkcjonalności dekompresji w dekoderze formatu Web Open Fonts Format (WOFF) w Mozilla Firefox 3.6 przed wersją 3.6.2 oraz 3.7 przed wersją 3.7 alpha 3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WOFF, co prowadzi do przepełnienia bufora.
W Orbital Viewer 1.04 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez spreparowany plik .orb lub .ov.
Funkcja sctp_rcv_ootb w implementacji SCTP w jądrze Linux przed wersją 2.6.23 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez (1) fragment Out Of The Blue (OOTB) lub (2) fragment o zerowej długości.
Podatność typu SQL injection w rozszerzeniu Meet Travelmates (travelmate) w wersji 0.1.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu CleanDB - DBAL (tmsw_cleandb) w wersji 2.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu TGM-Newsletter (tgm_newsletter) w wersji 0.0.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Rozszerzenie TYPO3 Security - Salted user password hashes (t3sec_saltedpw) w wersjach przed 0.2.13 umożliwia zdalnym atakującym ominięcie uwierzytelniania za pomocą nieokreślonych wektorów.
Podatność typu SQL injection w rozszerzeniu Simple Gallery (sk_simplegallery) w wersji 0.0.9 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Book Reviews (sk_bookreview) w wersji 0.0.12 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu SAV Filter Months (sav_filter_months) przed wersją 1.0.5 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność na wstrzykiwanie SQL w rozszerzeniu SAV Filter Selectors (sav_filter_selectors) przed wersją 1.0.5 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu SAV Filter Alphabetic (sav_filter_abc) przed wersją 1.0.9 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu bazy danych Diecezji Portsmouth (pd_diocesedatabase) przed wersją 0.7.13 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.