CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2010-0724 występuje luka typu SQL injection w pliku showimg.php w Arab Cart 1.0.2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku news.php w Ero Auktion 2.0 i 2010 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-0722 występuje luka typu SQL injection w pliku news.php w Php Auktion Pro, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2010-0721 występuje luka typu SQL injection w pliku news.php w Auktionshaus Gelb 3.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność na wstrzykiwanie SQL w pliku news.php w Erotik Auktionshaus umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Domyślna konfiguracja cfg.packagepages_actions_excluded w MoinMoin przed wersją 1.8.7 nie zapobiega niebezpiecznym akcjom pakietów, co może prowadzić do nieokreślonych skutków i wektorów ataku.
Metoda ExecuteExe w kontrolce ActiveX DVBSExeCall 1.0.0.1 w pliku DVBSExeCall.ocx w systemie DATEV Base System umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory.
MoinMoin w wersjach przed 1.8.7 oraz 1.9.x przed 1.9.2 nieprawidłowo sanitizuje profile użytkowników, co może prowadzić do nieokreślonych skutków i wektorów ataku.
The selinux_parse_skb_ipv6 function in the Linux kernel before version 2.6.12-rc4 contains a vulnerability that allows a remote attacker to cause an OOPS (system crash) via an incorrect call to the ipv6_skip_exthdr function.
Usługa internetowa dhost w Novell eDirectory 8.8.5 wykorzystuje przewidywalne ciasteczko sesyjne, co ułatwia zdalnym atakującym przejęcie sesji poprzez zmodyfikowane ciasteczko.
W module dhost w Novell eDirectory 8.8 SP5 dla systemu Windows występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu. Problem ten występuje w przypadku długich parametrów sadminpwd i verifypwd w akcji submit do /dhost/httpstk.
W module dhost w Novell eDirectory 8.8 SP5 dla systemu Windows występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie awarii dhost.exe oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do /dhost/modules?I:.
W podatności CVE-2010-0710 występuje luka typu SQL injection w pliku default.asp w systemie ASPCode CMS w wersjach 1.5.8, 2.0.0 Build 103 oraz prawdopodobnie innych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid, gdy parametr sec ma wartość 26.
Funkcja eval_js w pliku uzbl-core.c w Uzbl przed wersją 2010.01.05 ujawnia metodę run obiektu Uzbl, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą kodu JavaScript.
Aavmker4.sys w avast! 4.8 do 4.8.1368.0 oraz 5.0 przed 5.0.418.0 działający na systemach Windows 2000 i XP nieprawidłowo waliduje dane wejściowe do IOCTL 0xb2d60030. To umożliwia lokalnym użytkownikom spowodowanie awarii systemu lub wykonanie dowolnego kodu w celu uzyskania uprawnień poprzez żądania IOCTL wykorzystujące spreparowane adresy jądra, co prowadzi do uszkodzenia pamięci.
Podatność na przejście do katalogu w usłudze SSL w EMC HomeBase Server 6.2.x przed wersją 6.2.3 oraz 6.3.x przed wersją 6.3.2 umożliwia zdalnym atakującym nadpisywanie dowolnych plików z dowolną zawartością. W rezultacie może dojść do wykonania dowolnego kodu.
Serwer stap w SystemTap 1.1 nie ogranicza prawidłowo wartości opcji -B (znanej również jako BUILD), co pozwala atakującym na wywołanie nieokreślonego wpływu poprzez wektory związane z wykonywaniem programu make. Jest to inna podatność niż CVE-2009-4273.
Podatność na wstrzykiwanie SQL w pliku PhonecDirectory.php w Fonality Trixbox 2.2.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.
Podatność na wstrzykiwanie SQL w pliku ForceChangePassword.jsp w oprogramowaniu Newgen Software OmniDocs umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
W podatności CVE-2010-0698 występuje luka typu SQL injection w pliku backoffice/login.asp w systemie Dynamicsoft WSC CMS 2.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Password.