CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność na wstrzykiwanie SQL w rozszerzeniu CleanDB (nf_cleandb) w wersji 1.0.7 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność SQL injection w rozszerzeniu MK Wastebasket (mk_wastebasket) w wersji 2.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Educator w wersji 0.1.5 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Brainstorming w wersji 0.1.8 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
W podatności CVE-2010-1004 występuje luka typu SQL injection w rozszerzeniu Yet another TYPO3 search engine (YATSE) przed wersją 0.3.2 dla TYPO3. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
W podatności CVE-2009-4735 występuje luka typu SQL injection w pliku login.php w wersji 2.7.0 biblioteki Allomani Audio & Video Library. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w akcji logowania.
W podatności CVE-2009-4734 występuje luka typu SQL injection w pliku login.php w Allomani Movies Library w wersji 2.7.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w akcji logowania.
Podatność SQL injection w pliku photos.php w Model Agency Manager PRO umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album.
W podatności CVE-2009-4730 występuje luka typu SQL injection w pliku report.php w skrypcie x10 Adult Media Script w wersji 1.7. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2009-4728 występuje luka typu SQL injection w interfejsie administracyjnym aplikacji Questions Answered w wersji 1.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
Podatność SQL injection w skrypcie JungleScripts Ajax Short Url Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'username'.
Podatność SQL injection w pliku shop.htm w PaymentProcessorScript.net PPScript umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.
Podatność na przejście katalogu w pliku confirm.php w Netpet CMS 1.9 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka.
Wielokrotne podatności na wstrzykiwanie SQL w pliku Admin/index.asp w Andrews-Web (A-W) BannerAd 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) User i (2) Password.
Podatność SQL injection w pliku cgi-bin/gnudip.cgi w GnuDIP 2.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
W podatności CVE-2009-4719 występuje luka typu SQL injection w pliku index.php w Discloser 0.0.4 rc2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru 'more'.
Nieokreślona podatność w oprogramowaniu zarządzającym zintegrowanym NIC firmy Broadcom w wersjach 1.x przed 1.40.0.0 oraz 8.x przed 8.08 na platformach HP Small Form Factor i Microtower umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Podatność typu directory traversal w komponencie Abbreviations Manager (com_abbrev) w wersji 1.1 dla Joomla! umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.
Podatność typu SQL injection w komponencie TPJobs (com_tpjobs) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_c[] w akcji resadvsearch w pliku index.php.
W podatności CVE-2010-0980 występuje luka typu SQL injection w pliku player.php w statystykach Left 4 Dead (L4D) w wersji 1.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru steamid.