CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność SQL injection w komponencie TurtuShout 0.11 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole 'Name'.
Nieokreślona podatność w interfejsie zdalnego zarządzania (RMI) dla bibliotek taśmowych MSL oraz autoloaders 1/8 G2 w oprogramowaniu firmware HP StorageWorks, umożliwiająca zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory.
Podatność SQL injection w komponencie Lhacky! Extensions Cave Joomla! Integrated Newsletters (JINC) w wersji 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid w akcji messages w pliku index.php.
Podatność CVE-2009-3333 dotyczy zdalnego włączenia pliku w PHP w pliku koesubmit.php komponentu koeSubmit (com_koesubmit) w wersji 1.0 dla Mambo. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.
Podatność SQL injection w komponencie JBudgetsMagic (com_jbudgetsmagic) w wersjach od 0.3.2 do 0.4.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bid w akcji mybudget w pliku index.php.
Wielokrotne podatności na zdalne włączenie pliku PHP w DDL CMS 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze wwwRoot w plikach (1) header.php, (2) submit.php, (3) submitted.php oraz (4) autosubmitter/index.php.
W Winplot 1.25.0.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez spreparowany plik Plot2D (.wp2).
Wielokrotne podatności na wstrzykiwanie SQL w WX-Guestbook 1.1.208 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) QUERY w search.php oraz (2) USERNAME w login.php.
W systemie zarządzania treścią CMScontrol w wersji 7.x występuje podatność na atak typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id_menu.
Podatność typu SQL injection w komponencie Survey Manager (com_surveymanager) w wersji 1.5.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr stype w akcji editsurvey do pliku index.php.
Podatność CVE-2009-3324 dotyczy zdalnego włączenia pliku w PHP w pliku include/prodler.class.php w wersji ProdLer 2.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze sPath.
Wielokrotne podatności na zdalne dołączanie plików PHP w systemie BAnner ROtation System mini (BAROSmini) w wersji 0.32.595 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze baros_path oraz w parametrze main_path. Atakujący mogą wykorzystać te luki w plikach include/common_functions.php, lib_users.php, lib_stats.php i lib_slots.php.
Router WLAN Siemens Gigaset SE361 pozwala zdalnym atakującym na wywołanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez zalewanie go stworzonymi pakietami TCP na porcie 1723.
Podatność SQL injection w pliku poems.php w DCI-Designs Dawaween 1.03 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji sec list. Jest to inny wektor niż w przypadku CVE-2006-1018.
Podatność na przejście katalogu w komponencie Roland Breedveld Album (com_album) w wersji 1.14 dla Joomla! umożliwia zdalnym atakującym dostęp do dowolnych katalogów oraz wywołanie nieokreślonych innych skutków poprzez użycie sekwencji .. (kropka kropka) w parametrze target w pliku index.php.
Podatność CVE-2009-3317 dotyczy zdalnego włączenia pliku w PHP w pliku pages/pageHeader.php w OpenSiteAdmin 0.9.7 BETA. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie URL w parametrze ścieżki.
Podatność SQL injection w komponencie JReservation (com_jreservation) w wersjach 1.0 i 1.5 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w akcji propertycpanel do index.php.
W podatności CVE-2009-3315 występuje luka typu SQL injection w pliku admin/index.php w NeLogic Nephp Publisher Enterprise w wersjach 3.5.9 i 4.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole 'Nazwa użytkownika'.
Podatność SQL injection w pliku ladders.php w Elite Gaming Ladders 3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr platform.
Podatność SQL injection w pliku index.php w Zainu 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album_id w akcji AlbumSongs.