CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność na wstrzykiwanie SQL w rozszerzeniu TU-Clausthal Staff (tuc_staff) w wersji 0.3.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu WEBERkommunal Facilities (wes_facilities) w wersji 2.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
W module zarządzania wolontariuszami (com_volunteer) w wersji 2.0 dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr job_id w akcji jobshow w pliku index.php.
Podatność na przejście do katalogu w pliku download.php narzędzia eMetrix Online Keyword Research Tool umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku.
Podatność na przejście do katalogu w pliku download.php w eMetrix Extract Website umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze nazwy pliku.
Podatność SQL injection w pliku login.php w Simple Customer 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.
Podatność SQL injection w pliku Employee/login.asp w Pre ASP Job Board umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Username i (2) Password, dostępne z pliku Employee/emp_login.asp.
Podatność SQL injection w pliku view.php w Butterfly Organizer w wersjach 2.0.0 i 2.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku index.php w ProQuiz 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła. Jest to inny wektor niż w przypadku CVE-2008-6312.
Podatność SQL injection w pliku login.php w Simple Customer, pobranym 18 listopada 2008 roku, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru email.
Podatność SQL injection w pliku forummessages.cfm w CF_Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categorynbr.
Podatność SQL injection w pliku forummessages.cfm w CFMSource CF_Auction umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categorynbr.
Podatność SQL injection w pliku index.cfm w CFMBlog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categorynbr.
Podatność SQL injection w pliku index.cfm w CF Shopkart 5.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Category w akcji ViewCategory.
Podatność SQL injection w pliku calendarevent.cfm w CF_Calendar umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru calid.
Podatność CVE-2008-6318 dotyczy PHPmyGallery 1.5 beta i polega na zdalnym dołączeniu pliku, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez parametr admindir. Jest to inny wektor niż w przypadku CVE-2008-6317.
Podatność CVE-2008-6315 dotyczy PHPmyGallery 1.0 beta2 i polega na zdalnym włączeniu pliku, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem confdir.
Podatność SQL injection w pliku tag_board.php w module Tag Board w wersji 4.0 i wcześniejszych dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji usuwania.
W ProQuiz 1.0 występuje podatność na wstrzykiwanie SQL w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr 'username'.
Podatność typu SQL injection w pliku view.php w Butterfly Organizer 2.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru mytable. Zauważ, że wektor id jest objęty inną nazwą CVE.