CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wielokrotne podatności na wstrzykiwanie SQL w pliku cgi/admin.cgi w Interlogy Profile Manager Basic umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka pmadm w akcjach edittemp oraz users.
Podatność SQL injection w pliku admin.php w systemie MRCGIGUY The Ticket System 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji viewticket.
Podatność SQL injection w komponencie AkoBook (com_akobook) w wersji 2.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gbid w akcji odpowiedzi do index.php.
Podatność CVE-2009-2637 dotyczy zdalnego włączenia pliku w PHP w pliku toolbar_ext.php komponentu BookLibrary (com_booklibrary) w wersji 1.5.2.4 dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.
Podatność CVE-2009-2635 dotyczy zdalnego włączenia pliku w PHP w pliku toolbar_ext.php komponentu RealEstateManager 1.0 Basic dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.
Podatność CVE-2009-2634 dotyczy zdalnego włączenia pliku w PHP w pliku toolbar_ext.php komponentu MediaLibrary w Joomla! w wersji 1.5.3 Basic. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.
Podatność CVE-2009-2633 dotyczy zdalnego włączenia pliku w PHP w pliku toolbar_ext.php komponentu VehicleManager 1.0 Basic dla Joomla!. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.
Podatność SQL injection w pliku login.asp w DataCheck Solutions V-SpacePal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Szczegóły dotyczące tej podatności pochodzą z informacji od osób trzecich.
W module Surveys (znanym również jako NS-Polls) w MDPro (MD-Pro) w wersji 1.083.x występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pollID w akcji wyników w modules.php.
W medialib.dll w BaoFeng Storm 3.9.62 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej ścieżki w atrybucie source elementu item w pliku playlisty .smpl.
Podatność SQL injection w pliku z_admin_login.asp w DataCheck Solutions SitePal 1.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Informacje na temat tej podatności pochodzą z nieznanego źródła.
Podatność SQL injection w pliku z_admin_login.asp w DataCheck Solutions LinkPal 1.x pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Informacje na temat tej podatności pochodzą z nieznanego źródła.
Podatność SQL injection w pliku login.aspx w ProSMDR umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru txtUser. Informacje na temat tej podatności pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.
Podatność SQL injection w komponencie amoCourse dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji kategorii do index.php.
Podatność SQL injection w komponencie com_pinboard dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr task w akcji showpic w pliku index.php.
Wielokrotne podatności na wstrzykiwanie SQL w pliku adminlogin.asp w Zen Help Desk 2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) userid (znany również jako nazwa użytkownika) oraz (2) PassWord w admin.asp.
Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Escon SupportPortal Pro 3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) cat i (2) tid.
Podatność SQL injection w komponencie Joomlaequipment (znanym również jako JUser lub com_juser) w wersji 2.0.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji show_profile w pliku index.php.
Podatność SQL injection w pliku index.php w RadCLASSIFIEDS Gold 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr seller w akcji wyszukiwania.
Moduł Policy Agent 2.2 dla SJS Web Proxy Server 4.0 w Sun Java System (SJS) umożliwia zdalnym atakującym spowodowanie awarii demona poprzez wysłanie żądania GET.