CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2006-3256 występuje luka typu SQL injection w pliku report.php w Woltlab Burning Board (WBB) w wersji 2.3.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postid.
A stack-based buffer overflow in ImageIO in Apple Mac OS X 10.4 through 10.4.6 allows attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted TIFF image.
Podatność SQL injection w module Weblinks (weblinks.php) w Mambo 4.6rc1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr title.
Podatność typu format string w CA Integrated Threat Management (ITM), eTrust Antivirus (eAV) oraz eTrust PestPatrol (ePP) r8 umożliwia atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez zadanie skanowania z ciągami formatów w polu opisu.
Podatność SQL injection w module Weblinks (weblinks.php) w Mambo 4.6rc1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.
Podatność typu SQL injection w pliku index.php w Infinite Core Technologies (ICT) w wersji 1.0 Gold i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru post.
Przepełnienie bufora w Oprogramowaniu Online Registration Facility dla PrivateWire VPN do wersji 3.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie GET.
W podatności CVE-2006-3251 występuje przepełnienie bufora w stercie w funkcji array_push w pliku hashcash.c dla wersji Hashcash przed 1.21. Może to pozwolić atakującym na wykonanie dowolnego kodu poprzez odpowiednio przygotowane dane wejściowe.
Przepełnienie bufora w kontrolce ActiveX GraceNote CDDBControl, używanej przez wiele produktów korzystających z Gracenote CDDB, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg opcji.
Podatność typu SQL injection w pliku search.php w Phorum 5.1.14 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page. Producent zakwestionował tę informację, twierdząc, że użycie niepoprawnej wartości dla parametru page powoduje błąd w zapytaniu.
Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w FineShop 3.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) produkt, (2) id_produc oraz (3) id_kat.
W funkcji browse_get_namespace w pliku imap/browse.c w Mutt 1.4.2.1 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długie przestrzenie nazw otrzymane z serwera IMAP.
Podatność SQL injection w pliku usercp.php w MyBB (MyBulletinBoard) w wersjach od 1.0 do 1.1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr showcodebuttons.
Podatność SQL injection w pliku message.php w VBZooM w wersji 1.11 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UserID.
Wielokrotne podatności na wstrzykiwanie SQL w thinkWMS 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w (a) index.php lub (b) printarticle.php oraz (2) catid w index.php.
Nieokreślona podatność w IBM WebSphere Application Server przed wersją 6.0.2.11 związana z niewłaściwym użyciem pamięci podręcznej 'UserNameToken'. Skutki oraz wektory ataku są nieznane.
Wielokrotne podatności na wstrzykiwanie SQL w VBZooM 1.00 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) MemberID w rank.php oraz (2) QuranID w lng.php.
Przepełnienie bufora w in_midi.dll dla WinAmp w wersjach od 2.90 do 5.23, w tym 5.21, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .mid (MIDI).
Cisco Secure Access Control Server (ACS) 4.x dla systemu Windows wykorzystuje adres IP klienta oraz numer portu serwera do przyznawania dostępu do portu serwera HTTP dla sesji administracyjnej. To umożliwia zdalnym atakującym ominięcie uwierzytelnienia różnymi metodami.
W podatności CVE-2006-3220 występuje luka typu SQL injection w pliku studienplatztausch.php w Woltlab Burning Board (WBB) 2.2.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid.