CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Nieokreślona podatność w wtyczkach Oracle BEA WebLogic Server dla serwerów Apache, Sun i IIS w składzie BEA Product Suite 10.3, 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6 oraz 7.0 SP7 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.
Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.2.0.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2008-5444 i CVE-2008-5448.
Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.2.0.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2008-5444 i CVE-2008-5449.
Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.2.0.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2008-5448 i CVE-2008-5449.
Nieokreślona podatność w komponencie TimesTen Data Server w Oracle Database 7.0.5.0.0 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory. Istnieją sugestie, że może to być podatność związana z formatowaniem ciągów w parametrze msg w module evtdump CGI.
Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.1.0.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.
Funkcja sys_remap_file_pages w jądrze Linux przed wersją 2.6.24.1 umożliwia lokalnym użytkownikom wywołanie odmowy usługi lub uzyskanie uprawnień poprzez nieokreślone wektory, związane z członkiem struktury vm_file oraz funkcjami mmap_region i do_munmap.
Interfejs webowy w git (gitweb) w wersjach 1.5.x przed 1.5.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki związanych z git_snapshot i git_object.
W wersji 1.7.4 biblioteki DevIL występują wielokrotne przepełnienia bufora na stosie w funkcji iGetHdrHeader, co pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Radiance RGBE.
iyzi Forum w wersji 1.0 beta 3 przechowuje wrażliwe informacje pod katalogiem webowym z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na pobranie pliku bazy danych zawierającego hasło poprzez bezpośrednie żądanie do db/iyziforum.mdb.
CodeAvalanche Articles przechowuje wrażliwe informacje pod katalogiem webowym bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie pliku bazy danych zawierającego hasło administratora poprzez bezpośrednie żądanie do _private/CAArticles.mdb.
CodeAvalanche FreeForAll przechowuje wrażliwe informacje pod katalogiem webowym z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na pobranie pliku bazy danych zawierającego hasło administratora poprzez bezpośrednie żądanie do _private/CAFFAPage.mdb.
CodeAvalanche Directory przechowuje wrażliwe informacje pod katalogiem webowym z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na pobranie pliku bazy danych zawierającego hasło administratora poprzez bezpośrednie żądanie do _private/CADirectory.mdb.
CodeAvalanche FreeWallpaper przechowuje wrażliwe informacje pod katalogiem webowym bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie pliku bazy danych zawierającego hasło administratora poprzez bezpośrednie żądanie do _private/CAFreeWallpaper.mdb.
CodeAvalanche RateMySite przechowuje wrażliwe informacje pod katalogiem webowym bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie pliku bazy danych zawierającego hasło administratora poprzez bezpośrednie żądanie do _private/CARateMySite.mdb.
W podatności CVE-2008-5895 występuje luka typu SQL injection w pliku connection.php w Mediatheka w wersji 4.2 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika.
Wielokrotne podatności na wstrzykiwanie SQL w ClickAndEmail umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry ID w admin_dblayers.asp, adminid w admin_loginCheck.asp oraz PassWord w admin_loginCheck.asp.
W feeds.php w Injader przed wersją 2.1.2 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W systemie Click&Rank występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry id, userid oraz PassWord w odpowiednich skryptach. Ataki te mogą prowadzić do nieautoryzowanego dostępu do bazy danych.
W mini-pub w wersji 0.3 i wcześniejszych występuje podatność na przejście ścieżki absolutnej w pliku front-end/dir.php, która pozwala zdalnym atakującym na wylistowanie dowolnych katalogów poprzez pełną ścieżkę w parametrze sDir.