SecvalisbySYSDEVOPS.EU

CVE Vulnerability Catalog

Translated CVE descriptions from NVD NIST - in English

Browse vulnerabilities by package

CISA KEV catalog updated: (v2026.11.06)

AllCriticalHighMediumLowActively exploited19,281 results

Weekly CVE digest

One email a week with newly published vulnerabilities worth knowing about. No account needed.

This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.

I agree to receive the weekly CVE digest at the address above. I can withdraw this consent at any time using the link in the footer of every message.

CVE-2022-24562
CriticalEPSS 99%

In IOBit IOTransfer 4.3.1.1561, an unauthenticated attacker can send GET and POST requests to Airserv, gaining arbitrary read/write access to the entire file system (with admin privileges) on the victim's endpoint, leading to data theft and remote code execution.

CVE-2022-31384
CriticalEPSS 74%

Directory Management System v1.0 was found to have a SQL injection vulnerability in the fullname parameter of add-directory.php. An attacker can exploit this flaw to execute unauthorized database queries.

CVE-2022-31383
CriticalEPSS 74%

Directory Management System v1.0 was found to have a SQL injection vulnerability in the editid parameter of view-directory.php. An attacker can exploit this flaw to execute unauthorized database queries.

CVE-2022-31382
CriticalEPSS 74%

Directory Management System v1.0 was found to have a SQL injection vulnerability in the searchdata parameter of search-dirctory.php. An attacker can exploit this flaw to execute unauthorized database queries.

CVE-2021-42675
CriticalEPSS 81%

Kreado Kreasfero 1.5 does not properly sanitize uploaded files to the media directory. This allows uploading a malicious PHP file and achieving remote code execution.

CVE-2022-1768
Critical

Wtyczka RSVPMaker dla WordPressa jest podatna na nieautoryzowany atak SQL Injection z powodu niewystarczającego zabezpieczenia i parametryzacji danych dostarczanych przez użytkowników w wielu zapytaniach SQL w pliku ~/rsvpmaker-email.php. Atakujący bez autoryzacji mogą uzyskać dostęp do wrażliwych informacji z bazy danych w wersjach do 9.3.2 włącznie.

CVE-2022-32511
CriticalEPSS 84%

Versions of jmespath.rb before 1.6.1 use JSON.load in a situation where JSON.parse would be preferable. This may lead to unexpected behavior in JSON data processing.

CVE-2022-26134
CriticalActively exploited

In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that allows an unauthenticated attacker to execute arbitrary code on the instance. Affected versions range from 1.3.0 before 7.4.17, 7.13.0 before 7.13.7, 7.14.0 before 7.14.3, 7.15.0 before 7.15.2, 7.16.0 before 7.16.4, 7.17.0 before 7.17.4, and 7.18.0 before 7.18.1.

CVE-2021-42875
CriticalEPSS 90%

A remote command injection vulnerability exists in the TOTOLINK EX1200T router firmware version V4.1.2cu.5215. The flaw is located in the setDiagnosisCfg function within the file lib/cste_modules/system.so, which controls the ipDoamin parameter.

CVE-2022-29704
CriticalEPSS 63%

A SQL injection vulnerability was discovered in BrowsBox CMS version 4.0. It allows an attacker to manipulate database queries through improperly handled input data.

CVE-2022-31354
Critical

System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/classes/Master.php?f=get_vehicle_service.

CVE-2022-31353
Critical

System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez parametr 'id' w pliku /ocwbs/admin/services/view_service.php.

CVE-2022-31352
Critical

System rezerwacji myjni samochodowej w wersji 1.0 autorstwa oretnom23 zawiera podatność na atak typu SQL injection w pliku /ocwbs/admin/services/manage_service.php?id=.

CVE-2022-31351
Critical

System rezerwacji myjni samochodowej w wersji 1.0 autorstwa oretnom23 zawiera podatność na atak typu SQL injection poprzez skrypt /ocwbs/admin/services/manage_price.php?id=.

CVE-2022-31350
Critical

System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/admin/vehicles/manage_vehicle.php?id=.

CVE-2022-31348
Critical

System rezerwacji myjni samochodowej w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/admin/bookings/update_status.php?id=.

CVE-2022-31347
Critical

System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/classes/Master.php?f=delete_vehicle.

CVE-2022-31346
Critical

System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/classes/Master.php?f=delete_service.

CVE-2022-31345
Critical

System rezerwacji myjni samochodowych online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/admin/?page=user/manage_user&id=.

CVE-2022-31344
Critical

System rezerwacji myjni samochodowej w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/classes/Master.php?f=delete_booking.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS