CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Use after free in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate privileges locally.
Outsystems Platform Server 11.18.1.37828 allows attackers to cause a denial of service via a crafted content-length value mismatching the body length. NOTE: the Supplier indicates that they are unable to reproduce this.
W Fortinet FortiSandbox występuje podatność na wstrzykiwanie poleceń systemowych (OS Command Injection) w wersjach 5.0.0 do 5.0.2, 4.4.0 do 4.4.7, oraz we wszystkich wersjach 4.2 i 4.0, a także w FortiSandbox Cloud 24.1 i 23. Umożliwia to zdalnemu atakującemu z uprawnieniami wykonanie nieautoryzowanego kodu lub poleceń poprzez odpowiednio skonstruowane żądania HTTP lub HTTPS.
NVIDIA NVTabular dla systemu Linux zawiera podatność w komponencie Workflow, która może prowadzić do problemów z deserializacją. Skuteczne wykorzystanie tej podatności może skutkować wykonaniem kodu, odmową usługi, ujawnieniem informacji oraz manipulacją danymi.
NVIDIA Merlin Transformers4Rec dla systemu Linux zawiera podatność w komponencie Trainer, która może prowadzić do problemów z deserializacją. Skuteczne wykorzystanie tej podatności może skutkować wykonaniem kodu, odmową usługi, ujawnieniem informacji oraz manipulacją danymi.
LeptonCMS version 7.3.0 contains an arbitrary file upload vulnerability due to lack of proper validation for uploaded files. An authenticated attacker can exploit this by uploading a specially crafted ZIP/PHP file to execute arbitrary code.
W podatności CVE-2025-67534 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Jacques Malgrange Rencontre, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Rencontre od n/a do 3.13.7 włącznie.
Podatność CVE-2025-67533 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Themify Portfolio Post w wersjach od n/a do 1.3.0. Umożliwia to atakującym przechowywanie złośliwego kodu, który może być wykonany w przeglądarkach użytkowników.
W podatności CVE-2025-67532 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne włączenie pliku PHP. Problem ten dotyczy wersji Hara od n/a do 1.2.17 włącznie.
W podatności CVE-2025-67531 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Turitor od n/a do poniżej 1.5.3.
W podatności CVE-2025-67530 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wersji Besa od n/a do 2.3.15 włącznie.
W podatności CVE-2025-67529 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co umożliwia lokalne dołączanie plików. Problem ten dotyczy wersji Fashion od n/a do poniżej 5.3.0.
Podatność CVE-2025-67528 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten występuje w Urna w wersjach od n/a do 2.5.12.
W podatności CVE-2025-67527 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Digiqole od n/a do poniżej 2.2.7.
W podatności CVE-2025-67526 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne dołączenie pliku. Problem ten dotyczy wersji Sailing od n/a do < 4.4.6.
W podatności CVE-2025-67525 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ekommart. Problem dotyczy wersji ekommart od n/a do poniżej 4.3.1.
W podatności CVE-2025-67524 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w dodatku Jobmonster Elementor. Problem dotyczy wersji dodatku Jobmonster Elementor od n/a do 1.1.4.
W podatności CVE-2025-67523 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Exhibz od n/a do 3.0.9.
W podatności CVE-2025-67522 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy motywu Jobmonster w wersjach od n/a do 4.8.2.
Podatność CVE-2025-67521 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten dotyczy Select Core w wersjach od n/a do poniżej 2.6.