CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.10)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wielokrotne luki w zabezpieczeniach metod w kontrolce ActiveX 1D Barcode firmy MW6 Technologies (BARCODELib.MW6Barcode, Barcode.dll) w wersji 3.0.0.1 umożliwiają zdalnym atakującym nadpisywanie dowolnych plików poprzez pełną ścieżkę argumentu w metodach (1) SaveAsBMP i (2) SaveAsWMF.
Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX Aztec firmy MW6 Technologies (AZTECLib.MW6Aztec, Aztec.dll) w wersji 3.0.0.1 umożliwiają zdalnym atakującym nadpisywanie dowolnych plików poprzez argument pełnej ścieżki w metodach (1) SaveAsBMP i (2) SaveAsWMF.
Przepełnienie bufora w kontrolce ActiveX DjVu 3.0 dla Microsoft Office (DjVu_ActiveX_MSOffice.dll) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą właściwość ImageURL, a także potencjalnie właściwości Mode, Page lub Zoom.
W pliku board/admin/reguser.php w Chipmunk CMS 1.3 zdalni atakujący mogą obejść uwierzytelnianie i uzyskać uprawnienia administratora poprzez bezpośrednie żądanie. Problem ten może prowadzić do nieautoryzowanego dostępu do systemu.
W podatności CVE-2008-4919 występuje niebezpieczna metoda w kontrolce ActiveX VISAGESOFT eXPert PDF Viewer X (VSPDFViewerX.ocx) w wersji 3.0.990.0, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez pełną ścieżkę do metody savePageAsBitmap.
Przepełnienie bufora w programie enscript przed wersją 1.6.4 może prowadzić do nieznanych skutków i wektorów ataku, prawdopodobnie związanych z sekwencją ucieczki czcionki.
W Adobe Acrobat i Reader w wersji 8.1.2 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PDF wykorzystujący funkcję util.printf w JavaScript z odpowiednio skonstruowanym argumentem formatującym. Jest to powiązane z problemem opisanym w CVE-2008-1104.
Podatność SQL injection w pliku lyrics_song.php w wtyczce Lyrics (lyrics_menu) w wersji 0.42 dla e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr l_id.
Typo 5.1.3 i wcześniejsze wersje używają zakodowanej na sztywno soli do obliczania skrótów haseł, co ułatwia atakującym odgadywanie haseł za pomocą ataku brute force.
Podatność SQL injection w pliku contact_author.php w Article Publisher Pro 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid.
Podatność SQL injection w pliku admin/admin.php w Article Publisher Pro 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
Podatność SQL injection w pliku tr.php w skrypcie YourFreeWorld Classifieds Blaster umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w pliku tr.php w YourFreeWorld Downline Builder umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku popup_img.php w module fotogalerie w RS MAXSOFT umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru fotoID. Istnieje możliwość, że problem został zgłoszony przez niewiarygodnego badacza, co może budzić wątpliwości co do jego poprawności.
Podatność CVE-2008-4911 dotyczy zdalnego włączenia pliku w PHP w pliku read.php w Chattaitaliano Istant-Replay. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze data.
Podatność CVE-2008-4910 w Sun Java Web Start umożliwia zdalnym atakującym wykonywanie dowolnych programów na maszynie klienckiej poprzez argument URL typu file:// w metodzie showDocument.
Podatność na wstrzykiwanie SQL w pliku products.php w 1st News 4 Professional (PR 1) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w pliku index.php w deV!L'z Clanportal (DZCP) w wersji 1.4.9.6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr users w operacji addbuddy w akcji buddys.
Podatność SQL injection w pliku index.php w NetRisk 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id na stronie profilu (profile.php) lub stronie gry (game.php).
Podatność typu SQL injection w pliku index.php skryptu YourFreeWorld Shopping Cart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c.