CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Zidentyfikowano podatność w Shandong Hoteam InforCenter PLM do wersji 8.3.8, dotycząca funkcji uploadFileToIIS w pliku /Base/BaseHandler.ashx. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików.
Wykryto podatność w Sanster IOPaint w wersji 1.5.3, dotycząca funkcji _get_file w pliku iopaint/file_manager/file_manager.py komponentu File Manager. Manipulacja argumentem filename prowadzi do ataku typu path traversal, który może być przeprowadzony zdalnie.
W wyniku regresji w sposobie obliczania hashy, reguły zawierające składnię zakresu adresów (x.x.x.x - y.y.y.y) różniące się jedynie zakresem adresów są cicho ignorowane jako duplikaty. Tylko pierwsza z takich reguł jest ładowana do pf, co może prowadzić do nieoczekiwanego zachowania.
W systemie Simple Laundry System w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /delstaffinfo.php w komponencie Parameter Handler. Manipulacja argumentem userid prowadzi do wstrzyknięcia SQL.
W systemie Simple Laundry System w wersji 1.0 odkryto lukę, która dotyczy nieznanego kodu w pliku /modify.php komponentu Parameter Handler. Manipulacja argumentem firstName prowadzi do wstrzykiwania SQL.
W Google Chrome przed wersją 146.0.7680.178 wystąpiła podatność związana z odczytem pamięci poza dozwolonym zakresem w WebCodecs. Zdalny atakujący mógł wykorzystać tę lukę poprzez spreparowaną stronę HTML.
W Google Chrome przed wersją 146.0.7680.178 występowała podatność typu use after free w obsłudze plików PDF, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego pliku PDF.
Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu, który przejął proces renderowania, wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 146.0.7680.178 wystąpiła podatność związana z odczytem pamięci poza dozwolonym zakresem w WebCodecs. Zdalny atakujący mógł wykorzystać tę lukę poprzez spreparowaną stronę HTML.
Use after free in Dawn in Google Chrome prior to 146.0.7680.178 allowed a remote attacker who had compromised the renderer process to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)
Wykorzystanie po zwolnieniu pamięci w WebCodecs w Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W V8 w Google Chrome przed wersją 146.0.7680.178 wystąpiła podatność na uszkodzenie obiektów, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome na Androidzie przed wersją 146.0.7680.178 wystąpiła podatność typu use after free w Web MIDI, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
Przepełnienie całkowitej liczby w ANGLE w Google Chrome na systemie Windows przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu, który przejął proces renderowania, wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
Przepełnienie bufora na stercie w ANGLE w Google Chrome na Macu przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
Przepełnienie całkowitej liczby w Codecs w Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu wykonanie dowolnego odczytu/zapisu za pomocą spreparowanej strony HTML.
Heap buffer overflow in GPU in Google Chrome prior to version 146.0.7680.178 allowed a remote attacker to execute arbitrary code via a crafted HTML page.
W procesie akceptacji zaproszeń do podpisu zidentyfikowano potencjalną podatność na niebezpieczne bezpośrednie odniesienie do obiektów (IDOR). W określonych warunkach, atakujący mógł uzyskać dostęp do nieautoryzowanych zasobów lub je modyfikować, manipulując identyfikatorami obiektów dostarczonymi przez użytkownika.