CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.09)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W skrypcie turystycznym Bus Script występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametr sitetext_id w plikach aboutus.php oraz faq.php.
W skrypcie Tourism Script Accommodation Hotel Booking Portal występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hotel_id w różnych plikach, takich jak hotel.php, details.php, roomtypes.php, photos.php, map.php, weather.php, reviews.php oraz book.php.
Podatność SQL injection w pliku review.php w MYRE Holiday Rental Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr link_id w akcji show_review.
Wiele podatności typu zdalne włączenie pliku PHP w Moa Gallery w wersji 1.2.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze MOA_PATH. Dotyczy to wielu plików, w tym _error_funcs.php, _template_component_admin.php oraz page_login.php.
W ActiveX control MOVIEPLAYER.MoviePlayerCtrl.1 w MoviePlayer.ocx 6.8.0.0 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając zbyt długi parametr strFontName do metody DrawText.
Podatność na przejście do katalogu w rozszerzeniu Photo Book (goof_fotoboek) w wersji 1.7.14 i wcześniejszych dla TYPO3 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.
Podatność typu SQL injection w rozszerzeniu zak_store_management w wersji 1.0.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Clan Users List (pb_clanlist) w wersji 0.0.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Reports for Job (job_reports) w wersji 0.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w rozszerzeniu BB Simple Jobs (bb_simplejobs) w wersji 0.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu MJS Event Pro (mjseventpro) w wersji 0.2.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w rozszerzeniu User Links (vm19_userlinks) w wersji 0.1.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w edytorze TT_Products (ttpedit) w wersji 0.0.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w rozszerzeniu tt_news Mail alert (dl3_tt_news_alerts) w wersji 0.2.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w rozszerzeniu Vote rank for news (vote_for_tt_news) w wersji 1.0.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Helpdesk (mg_help) w wersji 1.1.6 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu TV21 Talkshow (tv21_talkshow) w wersji 1.0.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Googlemaps dla tt_news (jf_easymaps) w wersji 1.0.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w rozszerzeniu powermail w wersji 1.5.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z 'polem wyboru SQL' oraz 'typoscript'.
Podatność typu SQL injection w rozszerzeniu Customer Reference List (ref_list) w wersji 1.0.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS