CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.10)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność na przejście katalogu w PowerPortal 2.0.13 umożliwia zdalnym atakującym wylistowanie i potencjalne odczytanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze ścieżki do domyślnego URI.
Nieokreślona podatność w pliku class/theme.class.php w SPAW Editor PHP Edition przed wersją 2.0.8.1 może być związana z sekwencjami przechodzenia przez katalogi w nazwie motywu. Wpływ i wektory ataku są nieznane.
W podatności CVE-2008-4357 występuje luka typu SQL injection w pliku linkto.php w Powie pLink 2.07, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wiele podatności typu SQL injection w Kasseler CMS w wersjach 1.1.0 i 1.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry w pliku index.php, związane z modułami News, Voting, Forum oraz Account.
W podatności CVE-2008-4355 występuje luka typu SQL injection w pliku showprofil.php w Powie PSCRIPT Forum w wersji 1.30 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w module produktów w NetArt Media iBoutique 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w pliku index.php.
Podatność SQL injection w pliku link.php w Linkarity umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat_id. Problem ten może być specyficzny dla konkretnej witryny.
W podatności CVE-2008-4352 występuje luka typu SQL injection w pliku inc/pages/viewprofile.php w phpSmartCom 0.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid w akcji viewprofile do index.php.
Podatność na przejście do katalogu w pliku index.php w phpSmartCom 0.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze p.
Podatność typu SQL injection w pliku main.php w skrypcie vbLOGIX Tutorial Script w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list.
W podatności CVE-2008-4348 występuje luka typu SQL injection w pliku photo.php w PHPortfolio, prawdopodobnie w wersji 1.3. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2008-4347 występuje luka typu SQL injection w pliku newskom.php w systemie Powie pNews 2.03, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr newsid.
Podatność na przejście do katalogu w TalkBack 2.3.6 i 2.3.6.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze językowym w comments.php.
Podatność na wstrzykiwanie SQL w pliku download.php w WebPortal CMS w wersji 0.7.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru aid.
Podatność SQL injection w pliku cat.php w 6rbScript umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CatID.
Kontrolka ActiveX Chilkat XML ChilkatUtil.CkData.1 w wersji 3.0.3.0 i wcześniejszych pozwala zdalnym atakującym na tworzenie, nadpisywanie i modyfikowanie dowolnych plików do wykonania poprzez wywołanie metod SaveToFile, SaveToTempFile lub AppendBinary. Problem ten może być wykorzystywany w ograniczonych środowiskach lub w nietypowych ustawieniach przeglądarki.
Kontrolka ActiveX NMSDVDX.DVDEngineX.1 w NuMedia Soft NMS DVD Burning SDK pozwala zdalnym atakującym na nadpisywanie i tworzenie dowolnych plików poprzez wywołania metod EnableLog i LogMessage. Problem ten dotyczy wersji 1.013C i wcześniejszych, używanych w różnych programach, takich jak CDBurnerXP i BurnAware.
W MyBlog w wersji 0.9.8 i wcześniejszych, plik add.php umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka z wartościami admin=yes oraz login=admin.
Podatność SQL injection w pliku album.php w Atomic Photo Album (APA) 1.1.0pre4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr apa_album_ID.
PHP infoBoard V.7 Plus umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka infouser na 1.