CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.09)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność SQL injection w pliku index.php komponentu musepoes (com_musepoes) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji odpowiedzi.
Podatność SQL injection w pliku index.php komponentu fq (com_fq) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listid.
Podatność na przejście katalogu w pliku parser/include/class.cache_phpcms.php w phpCMS 1.2.2 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pliku do parser/parser.php. Przykładem jest nazwa pliku kończąca się na %00.gif.
Wtyczka WassUp w wersjach od 1.4 do 1.4.3 dla WordPressa zawiera wiele podatności na wstrzykiwanie SQL w pliku main.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) from_date lub (2) to_date w pliku spy.php.
Podatność na wstrzykiwanie SQL w Mambo LaiThai 4.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność na przejście katalogu w tseekdir.cgi w VB Marketing umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze location.
Nieokreślona podatność w serwerze Pegasus CIM w IBM Hardware Management Console (HMC) 7 R3.2.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.
Wtyczka fGallery 2.4.1 dla WordPressa zawiera podatność na wstrzykiwanie SQL w pliku fim_rss.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr album.
W podatności CVE-2008-0498 występuje luka typu SQL injection w pliku main_bigware_53.tpl.php w Bigware Shop 2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pollid w akcji wyników do main_bigware_53.php.
Podatność SQL injection w pliku functions/editevent.php w wtyczce WP-Cal 0.3 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wielokrotne podatności na wstrzykiwanie SQL w pliku login.asp w ASPired2Protect umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika i (2) hasło.
fpx.dll w wersji 3.9.8.0 wtyczki FlashPix dla IrfanView 4.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik FlashPix (.FPX), co prowadzi do uszkodzenia sterty pamięci.
W Mambo LaiThai 4.5.5 występuje wiele nieokreślonych podatności, które dotyczą modułów mod_login oraz mod_template_chooser. Ich wpływ oraz wektory ataku są nieznane.
W pewnym kontrolerze ActiveX w Comodo AntiVirus 2.0 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metody ExecuteStr.
W podatności CVE-2008-0468 występuje luka typu SQL injection w pliku category.php w wersji Flinx 1.3 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W podatności CVE-2008-0469 występuje luka typu SQL injection w pliku index.php w systemie Tiger Php News System (TPNS) w wersji 1.0b i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji newscat.
W kontrolce ActiveX QMPUpgrade.Upgrade.1 w pliku QMPUpgrade.dll 1.0.0.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi pierwszy argument metody Upgrade.
Funkcja chrp_show_cpuinfo w jądrze Linux od wersji 2.4.21 do 2.6.18-53 na architekturze PowerPC może umożliwić lokalnym użytkownikom spowodowanie awarii systemu. Problem ten występuje w wyniku nieznanych wektorów, które powodują niepowodzenie funkcji of_get_property, co prowadzi do dereferencji wskaźnika NULL.
Podatność na nieograniczone przesyłanie plików w GE Fanuc Proficy Real-Time Information Portal 2.6 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym do głównego katalogu wirtualnego.
W systemie GE Fanuc CIMPLICITY HMI SCADA w wersji 7.0 przed 7.0 SIM 9 oraz wcześniejszych wersjach przed 6.1 SP6 Hot fix - 010708_162517_6106 występuje przepełnienie bufora w stercie w pliku w32rtr.exe. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.