CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.10)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
ibackup w wersji 2.27 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plikach tymczasowych.
Podatność CVE-2008-4474 dotyczy aplikacji freeradius-dialupadmin w wersji 2.0.4, która pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plikach tymczasowych. Atak ten może dotyczyć plików takich jak backup_radacct, clean_radacct, monthly_tot_stats, tot_stats oraz truncate_radacct.
Klasa UpdateEngine w kontrolce ActiveX LiveUpdate (LiveUpdate16.DLL 17.2.56), używanej w Revit Architecture 2009 SP2 i Autodesk Design Review 2009, umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez drugi argument metody ApplyPatch.
Podatność typu directory traversal w klasie CExpressViewerControl w kontrolce ActiveX DWF Viewer (AdView.dll 9.0.0.96) umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez wykorzystanie sekwencji ".." w argumencie metody SaveAS. Dotyczy to programów Revit Architecture 2009 SP2 oraz Autodesk Design Review 2009.
Podatność na przejście do katalogu w MetaGauge 1.0.0.17 oraz prawdopodobnie innych wersjach przed 1.0.3.38 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji "..\" w adresie URL.
W kontrolce ActiveX LPViewer (LPControl.dll) firmy MGI Software występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Wykorzystanie tej podatności może nastąpić poprzez metody (1) url, (2) toolbar oraz (3) enableZoomPastMax.
Nieokreślona podatność w NFS / ONCplus B.11.31_04 i wcześniejszych wersjach na HP-UX B.11.31 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory ataku.
W Numark CUE 5.0 rev2 występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących z pomocą użytkownika. Atakujący mogą spowodować awarię aplikacji lub wykonać dowolny kod, wykorzystując plik playlisty M3U z długą ścieżką bezwzględną.
Podatność SQL injection w pliku view_cresume.php w Vastal I-Tech Freelance Zone umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr coder_id.
W podatności CVE-2008-4468 występuje luka typu SQL injection w pliku view_news.php w systemie Vastal I-Tech Share Zone, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2008-4467 występuje luka typu SQL injection w pliku show_series_ink.php w systemie Vastal I-Tech Toner Cart. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2008-4466 występuje luka typu SQL injection w pliku view_products_cat.php w systemie Vastal I-Tech Cosmetics Zone, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.
W podatności CVE-2008-4465 występuje luka typu SQL injection w pliku view_mags.php w systemie Vastal I-Tech DVD Zone. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.
Podatność SQL injection w pliku view_mags.php w Vastal I-Tech Mag Zone umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat_id.
W podatności CVE-2008-4463 występuje luka typu SQL injection w pliku view_news.php w systemie Vastal I-Tech Jobs Zone, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id.
Podatność SQL injection w pliku view_news.php w Vastal I-Tech Visa Zone umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id.
W podatności CVE-2008-4461 zidentyfikowano lukę typu SQL injection w pliku advanced_search_results.php w Vastal I-Tech Dating Zone, prawdopodobnie w wersji 0.9.9. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fage.
W podatności CVE-2008-4460 występuje luka typu SQL injection w pliku game.php w grze MMORPG Zone firmy Vastal I-Tech. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr game_id.
Podatność SQL injection w pliku pick_users.php w module grup w eXtrovert Thyme 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru uname_search.
Podatność typu SQL injection w pliku listings.php w skrypcie E-Php B2B Trading Marketplace umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji produktu.