CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
.NET Framework Information Disclosure Vulnerability. Technical details are not provided in the description.
An Improper Access Control vulnerability in ColdFusion versions 2023.6, 2021.12 and earlier allows arbitrary file system read. An attacker could access or modify restricted files without user interaction, but exploitation requires the admin panel to be exposed to the internet.
Windows Error Reporting Service Elevation of Privilege Vulnerability. Technical details are not provided in the description.
In Fortinet FortiClientEMS versions 7.2.0 through 7.2.2 and 7.0.1 through 7.0.10, an SQL injection vulnerability exists. Attackers can send specially crafted packets to execute unauthorized code or commands.
Wykryto problem z uszkodzeniem pamięci, który został rozwiązany poprzez poprawioną walidację. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple, w tym iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS.
Wykryto problem z uszkodzeniem pamięci, który został rozwiązany poprzez poprawioną walidację. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple, w tym iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS.
W JetBrains TeamCity przed wersją 2023.11.4 występowała podatność na atak typu path traversal, która umożliwiała wykonanie ograniczonych działań administracyjnych.
In JetBrains TeamCity before 2023.11.4, an authentication bypass vulnerability exists that allows performing admin actions without authorization.
Unauthenticated remote attackers can access the system through the LoadMaster management interface, enabling arbitrary system command execution.
Podatność w ConnectWise ScreenConnect w wersji 23.9.7 i wcześniejszych polega na obejściu uwierzytelniania za pomocą alternatywnej ścieżki lub kanału. Może to umożliwić atakującemu bezpośredni dostęp do poufnych informacji lub krytycznych systemów.
ConnectWise ScreenConnect w wersji 23.9.7 i wcześniejszych jest podatny na lukę typu path-traversal, która może umożliwić atakującemu wykonanie zdalnego kodu lub bezpośredni wpływ na poufne dane lub krytyczne systemy.
A vulnerability in Oracle Agile PLM (component: Export) version 9.3.6 allows a low privileged attacker with network access via HTTP to compromise the product. CVSS 3.1 Base Score 8.8.
A use of externally-controlled format string in Fortinet FortiOS, FortiProxy, FortiPAM, and FortiSwitchManager allows an attacker to execute unauthorized code or commands via specially crafted packets.
Remote code execution vulnerability in Microsoft Outlook. Allows an attacker to execute code remotely on the victim's machine.
Security feature bypass vulnerability in Internet Shortcut Files. Allows an attacker to bypass system security features.
Microsoft Exchange Server Elevation of Privilege Vulnerability. Technical details are not provided in the description.
A security feature bypass vulnerability in Windows SmartScreen.
Elevation of privilege vulnerability in the Windows kernel, allowing an attacker to gain higher privileges on the system.
An out-of-bounds write in Fortinet FortiOS and FortiProxy allows an attacker to execute unauthorized code or commands via specifically crafted requests. Affects multiple versions of FortiOS and FortiProxy.
A server-side request forgery vulnerability in the SAML component of Ivanti Connect Secure, Ivanti Policy Secure, and Ivanti Neurons for ZTA. It allows an attacker to access certain restricted resources without authentication.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS