CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wielokrotne podatności na zdalne włączenie pliku PHP w systemie Advanced Comment System 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ACS_path w plikach index.php i admin.php. Podatność ta może wystąpić tylko wtedy, gdy administrator nie przestrzegał instrukcji instalacji zawartych w pliku install.php.
Podatność CVE-2009-4622 dotyczy zdalnego włączenia pliku w PHP w pliku admin/admin_news_bot.php w Drunken:Golem Gaming Portal w wersji 0.5.1 alpha 2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path.
Podatność SQL injection w wtyczce JiangHu Inn w wersji 1.1 i wcześniejszych dla Discuz! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji show w pliku forummission.php.
Podatność na wstrzykiwanie SQL w komponencie Joomloc (com_joomloc) w wersji 1.0 dla Joomla umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w zadaniu edycji w pliku index.php.
Podatność SQL injection w komponencie Lucy Games (com_lucygames) w wersji 1.5.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gameid w akcji gry do index.php.
W skrypcie turystycznym Bus Script występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametr sitetext_id w plikach aboutus.php oraz faq.php.
W skrypcie Tourism Script Accommodation Hotel Booking Portal występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hotel_id w różnych plikach, takich jak hotel.php, details.php, roomtypes.php, photos.php, map.php, weather.php, reviews.php oraz book.php.
Podatność SQL injection w pliku review.php w MYRE Holiday Rental Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr link_id w akcji show_review.
Wiele podatności typu zdalne włączenie pliku PHP w Moa Gallery w wersji 1.2.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze MOA_PATH. Dotyczy to wielu plików, w tym _error_funcs.php, _template_component_admin.php oraz page_login.php.
W ActiveX control MOVIEPLAYER.MoviePlayerCtrl.1 w MoviePlayer.ocx 6.8.0.0 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając zbyt długi parametr strFontName do metody DrawText.
Podatność na przejście do katalogu w rozszerzeniu Photo Book (goof_fotoboek) w wersji 1.7.14 i wcześniejszych dla TYPO3 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.
Podatność typu SQL injection w rozszerzeniu zak_store_management w wersji 1.0.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Clan Users List (pb_clanlist) w wersji 0.0.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Reports for Job (job_reports) w wersji 0.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w rozszerzeniu BB Simple Jobs (bb_simplejobs) w wersji 0.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu MJS Event Pro (mjseventpro) w wersji 0.2.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w rozszerzeniu User Links (vm19_userlinks) w wersji 0.1.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w edytorze TT_Products (ttpedit) w wersji 0.0.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w rozszerzeniu tt_news Mail alert (dl3_tt_news_alerts) w wersji 0.2.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w rozszerzeniu Vote rank for news (vote_for_tt_news) w wersji 1.0.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.