CVE Vulnerability Catalog

Translated CVE descriptions from NVD NIST - in English

Browse vulnerabilities by package

CISA KEV catalog updated: 04/10/2026(UTC) (v2026.10.04)

All Critical High Medium Low Actively exploited27,710 results

One email a week with newly published vulnerabilities worth knowing about. No account needed.

This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.

16/05/2023(UTC)

The Jenkins TestComplete support Plugin version 2.8.1 and earlier does not escape the TestComplete project name, leading to a stored cross-site scripting (XSS) vulnerability. Attackers with Item/Configure permissions can exploit this flaw.

16/05/2023(UTC)

A missing permission check in Jenkins AppSpider Plugin 1.0.15 and earlier allows attackers with Overall/Read permission to connect to an attacker-specified URL and send an HTTP POST request with a JSON payload consisting of attacker-specified credentials.

16/05/2023(UTC)

A missing permission check in Jenkins SAML Single Sign On (SSO) Plugin 2.0.0 and earlier allows attackers with Overall/Read permission to send an HTTP POST request with JSON body containing attacker-specified content to miniOrange's API for sending emails.

16/05/2023(UTC)

Jenkins SAML Single Sign On (SSO) Plugin version 2.0.2 and earlier does not perform hostname validation when connecting to miniOrange or the configured IdP to retrieve SAML metadata. This could be exploited using a man-in-the-middle attack to intercept these connections.

15/05/2023(UTC)

Podatność CVE-2023-31409 dotyczy niekontrolowanego zużycia zasobów w czujniku przepływu powietrza SICK FTMg. Umożliwia to zdalnemu atakującemu wpływanie na dostępność serwera WWW poprzez przeprowadzenie ataku w stylu Slowloris za pomocą żądań HTTP.

15/05/2023(UTC)

W czujniku przepływu powietrza SICK FTMg występuje przechowywanie wrażliwych informacji w postaci niezaszyfrowanej. Atakujący zdalny może potencjalnie ukraść dane logowania użytkowników, które są przechowywane w lokalnej pamięci przeglądarki użytkownika za pomocą ataków typu cross-site scripting.

15/05/2023(UTC)

W czujniku przepływu powietrza SICK FTMg, modele 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526, możliwe jest użycie hasha hasła zamiast rzeczywistego hasła do uwierzytelnienia. To pozwala nieuprzywilejowanemu zdalnemu atakującemu na zalogowanie się do ważnego konta użytkownika za pośrednictwem interfejsu REST.

15/05/2023(UTC)

W czujniku przepływu powietrza SICK FTMg występuje niezgodność w odpowiedziach, co pozwala zdalnemu atakującemu na uzyskanie informacji o ważnych nazwach użytkowników. Problem dotyczy numerów części 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 poprzez analizę odpowiedzi wyzwań z serwera za pośrednictwem interfejsu REST.

15/05/2023(UTC)

W urządzeniach SICK FTMg AIR FLOW SENSOR o numerach części 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 występuje podatność polegająca na ujawnieniu wrażliwych informacji w kodzie źródłowym. Zdalny atakujący może uzyskać informacje o ważnych nazwach użytkowników poprzez analizę kodu źródłowego.

12/05/2023(UTC)

An information disclosure vulnerability in /be/rpc.php in Jedox 2020.2.5 allows remote, authenticated users with permissions to modify database connections to disclose a connection's cleartext password via the 'test connection' function.

12/05/2023(UTC)

An issue in Webroot SecureAnywhere Endpoint Protection CE 23.1 v.9.0.33.39 and before allows a local attacker to access sensitive information via the EXE installer. The vendor notes this is not a separate vulnerability from CVE-2023-29818 and CVE-2023-29819.

12/05/2023(UTC)

An issue in Webroot SecureAnywhere Endpoint Protection CE 23.1 v.9.0.33.39 and earlier allows a local attacker to bypass protections via a crafted payload.

12/05/2023(UTC)

In Webroot SecureAnywhere Endpoint Protection CE 23.1 version 9.0.33.39 and earlier, the default allowlist feature is stored with non-admin privileges. A local attacker can exploit this to bypass the product's protections.

12/05/2023(UTC)

LavaLite CMS version 9.0.0 was found to be vulnerable to a host header injection attack. An attacker can manipulate the Host header in HTTP requests, potentially leading to unauthorized actions.

11/05/2023(UTC)

Cross Site Scripting (XSS) vulnerability in Fetlife rollout-ui version 0.5 allows attackers to execute arbitrary code via a crafted URL in the delete a feature functionality.

09/05/2023(UTC)

Multiple stored cross-site scripting (XSS) vulnerabilities in FICO Origination Manager Decision Module 4.8.1 allow attackers to execute arbitrary web scripts or HTML via a crafted payload.

09/05/2023(UTC)

There is a NULL Pointer Dereference vulnerability in the GitHub repository vim/vim prior to version 9.0.1531.

09/05/2023(UTC)

A Cross-Site Scripting vulnerability was found in Chamilo LMS version 1.11.18. It allows a local attacker to execute arbitrary code via a crafted payload in the personal notes function.

09/05/2023(UTC)

A Cross-Site Scripting (XSS) vulnerability was found in Chamilo LMS version 1.11.18 in the 'My Progress' function. A local attacker can execute arbitrary JavaScript code via a crafted payload.

09/05/2023(UTC)

A Cross Site Scripting vulnerability was found in Chamilo LMS version 1.11.18. It allows a local authenticated attacker to execute arbitrary code via the homepage function.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS