CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Zidentyfikowano podatność w urządzeniu Tenda W3 w wersji 1.0.0.3(2204). Podatność dotyczy funkcji formexeCommand w pliku /goform/exeCommand komponentu HTTP Handler, co prowadzi do przepełnienia bufora na stosie.
Wtyczka My Sticky Bar dla WordPressa jest podatna na atak typu SQL injection poprzez akcję AJAX `stickymenu_contact_lead_form` w wersjach do 2.8.6 włącznie. Problem wynika z używania nazw parametrów POST kontrolowanych przez atakującego jako identyfikatory kolumn SQL w funkcji `$wpdb->insert()`.
W Tenda W3 w wersji 1.0.0.3(2204) zidentyfikowano podatność, która dotyczy funkcji formSetAutoPing w pliku /goform/setAutoPing. Manipulacja argumentami ping1/ping2 prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.
Wykryto podatność w urządzeniu Tenda W3 w wersji 1.0.0.3(2204). Problem dotyczy funkcji formSetCfm w pliku /goform/setcfm, gdzie manipulacja argumentem funcpara1 prowadzi do przepełnienia bufora na stosie.
Wykryto podatność w urządzeniu Tenda i3 w wersji 1.0.0.6(2204), która dotyczy funkcji formwrlSSIDset w pliku /goform/wifiSSIDset. Manipulacja argumentem index/GO prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne wykorzystanie tej podatności.
W urządzeniu Tenda i3 w wersji 1.0.0.6(2204) znaleziono lukę w funkcji formwrlSSIDget w pliku /goform/wifiSSIDget. Manipulacja argumentem index może prowadzić do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.
Wykryto podatność w FeMiner wms do wersji 1.0, która dotyczy nieznanej funkcji pliku /wms-master/src/basic/depart/depart_add_bg.php w module Podstawowa Struktura Organizacyjna. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL.
A vulnerability in WebKit allows memory corruption when processing maliciously crafted web content. The issue was fixed by improving memory handling in Apple systems.
Wykorzystanie po zwolnieniu pamięci w WebView w Google Chrome na Androidzie przed wersją 146.0.7680.71 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w PDF w Google Chrome na Androidzie przed wersją 146.0.7680.71 umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacyjnych za pomocą spreparowanej strony HTML.
Przepełnienie bufora na stercie w Skia w Google Chrome przed wersją 146.0.7680.71 umożliwia zdalnemu atakującemu dostęp do pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.
W V8 w Google Chrome przed wersją 146.0.7680.71 wystąpił błąd odczytu poza granicami, który umożliwiał zdalnemu atakującemu dostęp do pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 146.0.7680.71 wystąpiła podatność typu use after free w WindowDialog, która mogła zostać wykorzystana przez zdalnego atakującego do przeprowadzenia ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
Wykorzystanie po zwolnieniu pamięci w WebMIDI w Google Chrome przed wersją 146.0.7680.71 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Wykorzystanie po zwolnieniu pamięci w MediaStream w Google Chrome przed wersją 146.0.7680.71 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 146.0.7680.71 występuje podatność typu use after free w module TextEncoding, która może być wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci heap za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 146.0.7680.71 występował błąd dostępu do pamięci poza przydzielonym zakresem w WebML, co mogło pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 146.0.7680.71 występowała podatność typu use after free w rozszerzeniach, która mogła zostać wykorzystana przez atakującego, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia. Atakujący mógł potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.
Wykorzystanie po zwolnieniu pamięci w WebMCP w Google Chrome przed wersją 146.0.7680.71 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 146.0.7680.71 wystąpiła podatność typu use after free w komponentach Agents, która pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.