CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.10)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
ESET Smart Security, przy użyciu Internet Explorer 6 lub 7, pozwala zdalnym atakującym na obejście wykrywania złośliwego oprogramowania w dokumencie HTML poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby miała (1) brak rozszerzenia, (2) rozszerzenie .txt lub (3) rozszerzenie .jpg.
DrWeb Anti-virus w wersji 4.44.0.09170, używany z Internet Explorer 6 lub 7, pozwala zdalnym atakującym na ominięcie detekcji złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia lub miała rozszerzenie .txt lub .jpg.
ClamAV w wersji 0.94.1 oraz prawdopodobnie 0.93.1, w połączeniu z Internet Explorer 6 lub 7, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Atak polega na umieszczeniu nagłówka MZ na początku oraz modyfikacji nazwy pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.
CAT-QuickHeal w wersji 10.00 oraz prawdopodobnie 9.50, w przypadku użycia Internet Explorer 6 lub 7, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Atakujący mogą to osiągnąć, umieszczając nagłówek MZ na początku oraz modyfikując nazwę pliku, aby miała brak rozszerzenia, rozszerzenie .txt lub .jpg.
Antywirus avast! w wersji 4.8.1281.0, używany z Internet Explorer 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia lub miała rozszerzenie .txt lub .jpg.
AVG Anti-Virus w wersji 8.0.0.161, używając Internet Explorer 6 lub 7, pozwala zdalnym atakującym na obejście wykrywania złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.
Avira AntiVir w wersjach 7.9.0.36 oraz prawdopodobnie 7.8.1.28, w przypadku użycia Internet Explorer 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Atakujący mogą to osiągnąć, umieszczając nagłówek MZ na początku oraz modyfikując nazwę pliku, aby miała brak rozszerzenia, rozszerzenie .txt lub .jpg.
AhnLab V3 w wersjach 2008.12.4.1 oraz prawdopodobnie 2008.9.13.0, w przypadku użycia Internet Explorer 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.
BandSite CMS w wersji 1.1.4 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka login_auth na wartość true.
W podatności CVE-2008-5496 występuje luka typu SQL injection w pliku showcategory.php w skrypcie PozScripts Business Directory. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.
Nieokreślona podatność w kontrolce ActiveX GungHo LoadPrgAx w wersji 1.0.0.6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych aplikacji Java za pomocą nieznanych wektorów.
Podatność SQL injection w module Informacje kontaktowe (com_contactinfo) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.
Podatność SQL injection w pliku track.php w PHPStore Wholesales umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W kontrolce ActiveX PDFVIEW.PdfviewCtrl.1 w pdfview.ocx w wersji 2.0.0.1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi pierwszy argument metody OpenPDF.
W podatności CVE-2008-5491 występuje luka typu SQL injection w pliku edit.php w SlimCMS w wersji 1.0.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pageID.
W podatności CVE-2008-5490 występuje luka typu SQL injection w pliku index.php w PHPStore Yahoo Answers, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność na wstrzykiwanie SQL w pliku channel_detail.php w ClipShare Pro 4 oraz w wersjach z lat 2006-2007 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru chid.
W podatności CVE-2008-5488 występuje luka typu SQL injection w pliku admin.php w E-topbiz Domain Shop 2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr passfromform.
Podatność SQL injection w pliku admin.php w TurnkeyForms Text Link Sales umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Oprogramowanie serwera Sun Sun Ray w wersjach od 3.1 do 4.0 nie ogranicza prawidłowo dostępu, co umożliwia zdalnym atakującym odkrycie hasła administratora Sun Ray oraz uzyskanie dostępu do Data Store i interfejsu administracyjnego.