CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Array Networks Array AG Series and vxAG (9.4.0.481 and earlier) allow remote code execution. An attacker can browse the filesystem on the SSL VPN gateway using a flags attribute in an HTTP header without authentication. The product could then be exploited through a vulnerable URL.
Microsoft Outlook Elevation of Privilege Vulnerability. Technical details are not provided in the description.
Podatność CVE-2023-1198 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w aplikacji Saysis Starcities, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji Starcities do 1.3.
Podatność CVE-2023-1091 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania poleceń systemowych poprzez SQL Injection w systemie Alpata Licensed Warehousing Automation System. Problem ten dotyczy wersji systemu do 2023.1.01.
Best POS Management System 1.0 contains a SQL injection vulnerability via the month parameter at /kruxton/sales_report.php.
Best POS Management System 1.0 contains a SQL injection vulnerability via the id parameter at /kruxton/manage_user.php.
Best POS Management System 1.0 contains a SQL injection vulnerability via the id parameter at /billing/home.php.
Best POS Management System 1.0 contains a SQL injection vulnerability in the id parameter at /kruxton/receipt.php. An attacker can exploit this flaw to manipulate database queries.
W podatności CVE-2023-1251 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Akinsoft Wolvox. Problem dotyczy wersji Wolvox przed 8.02.03.
W repozytorium GitHub builderio/qwik przed wersją 0.21.0 występuje podatność na wstrzykiwanie kodu. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu.
W podatności CVE-2023-1267 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji PtteM Kart w wersjach przed 2.1.
CVE-2022-3760 is a vulnerability related to improper neutralization of special elements used in SQL commands, leading to potential SQL Injection attacks in the Mia-Med application before version 1.0.0.58.
W podatności CVE-2023-0979 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w systemie MedData MedDataPACS. Problem dotyczy wersji przed 3 marca 2023 roku.
Podatność CVE-2023-0839 dotyczy niewłaściwej ochrony dla wychodzących komunikatów o błędach i sygnałów alarmowych w oprogramowaniu inSCADA firmy ProMIS Process Co. Umożliwia to przeprowadzenie ataku typu Account Footprinting.
An issue in the Shenzhen Zhibotong Electronics WBT WE1626 Router version 21.06.18 allows an attacker to execute arbitrary commands via a serial connection to the UART port.
An issue discovered in Shenzhen Zhiboton Electronics ZBT WE1626 Router v 21.06.18 allows attackers to escalate privileges via WGET command to the Network Diagnosis endpoint.
A SQL injection vulnerability was discovered in the E-Mail to Work Order function of Accruent LLC Maintenance Connection 2021 (all versions) and 2022.2. It allows an attacker to manipulate database queries through improperly processed input data.
CVE-2021-3854 describes an improper neutralization of special elements used in an SQL command, allowing SQL Injection in Glox Technology Useroam Hotspot. This issue affects Useroam Hotspot versions before 5.1.0.15.
W systemie Eskom e-Belediye występuje luka związana z brakiem autoryzacji, która umożliwia pozyskiwanie informacji. Problem dotyczy wersji e-Belediye od 1.0.0.95 do przed 1.0.0.100.
Podatność CVE-2023-1064 dotyczy oprogramowania Uzay Baskul Weighbridge Automation, które przed wersją 1.1 jest narażone na atak typu SQL Injection. Problem polega na niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS