CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.09)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność SQL injection w pliku modules.php w module Okul 1.0 dla PHP-Nuke pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr okulid w akcji okullar.
Podatność typu SQL injection w pliku index.php modułu MyAnnonces w wersji 1.7 i wcześniejszych dla RunCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji wyświetlania.
W module Web_Links dla PHP-Nuke występuje podatność na wstrzykiwanie SQL w pliku modules.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji viewlink.
BEA WebLogic Portal w wersjach 10.0 i 9.2 do Maintenance Pack 2 może w określonych okolicznościach przekierować użytkownika z adresu https:// do adresu http, co umożliwia zdalnym atakującym przechwycenie sesji.
W module myTopics dla XOOPS występuje podatność na wstrzykiwanie SQL w pliku print.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr articleid.
W Dokeos 1.8.4 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych parametrów w kilku plikach, takich jak whoisonline.php, index.php oraz add_course.php.
Podatność typu SQL injection w komponencie com_detail dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php. Problem może być specyficzny dla konkretnej witryny.
W EMC RepliStor 6.2 SP2 oraz prawdopodobnie wcześniejszych wersjach występuje wiele przepełnień bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu za pomocą odpowiednio przygotowanych danych skompresowanych.
Nieokreślona podatność w wtyczce AVG w Kerio MailServer przed wersją 6.5.0 może prowadzić do nieokreślonego wpływu w wyniku nieznanych zdalnych wektorów ataku związanych z pustymi DACL.
W e-Vision CMS w wersji 2.02 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach iframe.php oraz print.php.
Podatność SQL injection w komponencie com_salesrep dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rid w akcji showrep w pliku index.php.
Przepełnienie bufora w wtyczce antywirusowej Visnetic w Kerio MailServer przed wersją 6.5.0 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność SQL injection w pliku index.php komponentu Downloads (com_downloads) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w funkcji selectcat. Jest to inny wektor niż w przypadku CVE-2008-0652.
Podatność SQL injection w komponencie Facile Forms (com_facileforms) dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.
W podatności CVE-2008-0857 występuje luka typu SQL injection w pliku index.php w WoltLab Burning Board 3.0.3 PL 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sortOrder na stronie PMList.
Podatność typu SQL injection w pliku indexen.php w Simple CMS w wersji 1.0.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr area.
Podatność typu SQL injection w pliku wp-people-popup.php w wtyczce Dean Logan WP-People w wersji 1.6.1 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr person.
Podatność SQL injection w pliku refer.php komponentu astatsPRO (com_astatspro) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku index.php komponentu Giorgio Nordo Ricette (com_ricette) w wersji 1.0 dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2008-0842 występuje luka typu SQL injection w pliku index.php komponentu Classifier (com_classifier) dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.