CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wtyczka RSVPMaker dla WordPressa jest podatna na nieautoryzowany atak SQL Injection z powodu niewystarczającego zabezpieczenia i parametryzacji danych dostarczanych przez użytkowników w wielu zapytaniach SQL w pliku ~/rsvpmaker-email.php. Atakujący bez autoryzacji mogą uzyskać dostęp do wrażliwych informacji z bazy danych w wersjach do 9.3.2 włącznie.
Versions of jmespath.rb before 1.6.1 use JSON.load in a situation where JSON.parse would be preferable. This may lead to unexpected behavior in JSON data processing.
In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that allows an unauthenticated attacker to execute arbitrary code on the instance. Affected versions range from 1.3.0 before 7.4.17, 7.13.0 before 7.13.7, 7.14.0 before 7.14.3, 7.15.0 before 7.15.2, 7.16.0 before 7.16.4, 7.17.0 before 7.17.4, and 7.18.0 before 7.18.1.
A remote command injection vulnerability exists in the TOTOLINK EX1200T router firmware version V4.1.2cu.5215. The flaw is located in the setDiagnosisCfg function within the file lib/cste_modules/system.so, which controls the ipDoamin parameter.
A SQL injection vulnerability was discovered in BrowsBox CMS version 4.0. It allows an attacker to manipulate database queries through improperly handled input data.
System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/classes/Master.php?f=get_vehicle_service.
System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez parametr 'id' w pliku /ocwbs/admin/services/view_service.php.
System rezerwacji myjni samochodowej w wersji 1.0 autorstwa oretnom23 zawiera podatność na atak typu SQL injection w pliku /ocwbs/admin/services/manage_service.php?id=.
System rezerwacji myjni samochodowej w wersji 1.0 autorstwa oretnom23 zawiera podatność na atak typu SQL injection poprzez skrypt /ocwbs/admin/services/manage_price.php?id=.
System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/admin/vehicles/manage_vehicle.php?id=.
System rezerwacji myjni samochodowej w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/admin/bookings/update_status.php?id=.
System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/classes/Master.php?f=delete_vehicle.
System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/classes/Master.php?f=delete_service.
System rezerwacji myjni samochodowych online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/admin/?page=user/manage_user&id=.
System rezerwacji myjni samochodowej w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/classes/Master.php?f=delete_booking.
System rezerwacji myjni samochodowych online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/admin/?page=bookings/view_details&id=.
Simple Inventory System v1.0 is vulnerable to SQL Injection via /inventory/table_edit_ajax.php. Unsanitized input allows injection of malicious SQL code.
Badminton Center Management System V1.0 is vulnerable to SQL Injection via the 'id' parameter in /bcms/admin/court_rentals/update_status.php. An attacker can exploit this flaw to execute unauthorized database queries.
A directory traversal vulnerability was found in Webbank WeCube version 3.2.2. Attackers can exploit this issue by uploading a crafted ZIP file to access files outside the intended directory.
ACEweb Online Portal 3.5.065 was found to have a SQL injection vulnerability via the 'criteria' parameter in showschedule.awp. An attacker can manipulate database queries, potentially leading to unauthorized data access.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS