CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.10)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność typu SQL injection w funkcji loginADP w pliku ajaxp.php w MyioSoft EasyBookMarker 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rsargs, dostępny przez parametr username.
W MyioSoft EasyBookMarker 4.0 występuje podatność na wstrzyknięcie SQL w pliku plugins/bookmarker/bookmarker_backend.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Parent.
W katalogu logowania AlstraSoft Web Host Directory występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru pwd.
Podatność SQL injection w pliku admin/admin.php w AlstraSoft Article Manager Pro 1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
Podatność na wstrzykiwanie SQL w pliku admin/login.php w DeltaScripts PHP Shop 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru admin_username.
Nieokreślona podatność w Trac przed wersją 0.11.2 umożliwia atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów ataku związanych z 'pewnym formatowaniem wiki'.
Podatność na przejście katalogu w serwerze multimedialnym Orb Networks przed wersją 2.01.0022 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje przejścia katalogu w żądaniu HTTP GET.
Podatność typu SQL injection w komponencie Books (com_books) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr book_id w akcji book_details w pliku index.php.
Podatność SQL injection w pliku account.asp w Active Photo Gallery 6.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) password.
Podatność SQL injection w pliku bidhistory.asp w Active Bids 3.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ItemID.
Wielokrotne podatności na wstrzykiwanie SQL w Active Price Comparison 4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) ProductID w reviews.aspx lub (2) linkid w links.asp.
Podatność SQL injection w pliku blog.asp w ParsBlogger (Pb) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru wr.
Podatność SQL injection w pliku account.asp w Active Membership 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika i (2) hasło, co może być związane z plikiem start.asp.
Podatność SQL injection w pliku account.asp w Active Force Matrix 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika i (2) hasło, co może być związane z plikiem start.asp.
Podatność SQL injection w pliku register.asp w ActiveVotes 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) password, co może być związane z plikiem start.asp.
Podatność SQL injection w pliku Account.asp w Active Time Billing 3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło, co może być związane z plikiem start.asp.
Podatność typu SQL injection w pliku start.asp w Active eWebquiz 8.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) useremail (znany również jako pole nazwy użytkownika) lub (2) password.
Podatność SQL injection w pliku index.php w skrypcie Turnkey Arcade Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji play.
Podatność typu SQL injection w pliku account.asp w Active Trade 2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) username (znany jako pole Email) lub (2) password.
PHP w wersjach przed 5.2.7 nie egzekwuje ograniczeń safe_mode dla error_log, gdy safe_mode jest włączony przez ustawienie php_admin_flag w httpd.conf. To pozwala atakującym, w zależności od kontekstu, na zapis do dowolnych plików poprzez dodanie wpisu 'php_value error_log' w pliku .htaccess.