CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
In the Linux kernel, the drm/panthor driver fails to flush shmem writes before mapping buffers as CPU-uncached. This may leave dirty cache lines, leading to potential data leaks or buffer corruption.
A use-after-free vulnerability was found in the Linux kernel's KVM guest_memfd, where bindings between a memslot and a guest_memfd instance are not properly removed when the memslot is deleted before the file is fully released. This leads to writing to freed memory.
In the Linux kernel, a vulnerability in NFSD causes the copynotify stateid not to be freed when the parent stateid is released in nfs4_free_ol_stateid(). This leads to a warning and potential list corruption when the laundromat later tries to free it, possibly resulting in a system crash (Oops).
In the Linux kernel, the secretmem mechanism has a use-after-free bug in the fault handler. Concurrent page faults can cause a folio to be freed before restoring the direct map, leading to a supervisor page fault.
W jądrze systemu Linux zidentyfikowano podatność typu use-after-free (UAF) w funkcji proc_readdir_de(). Problem polega na tym, że węzeł został usunięty z drzewa rbtree, ale nie został oznaczony jako pusty, co może prowadzić do dostępu do zwolnionego obiektu.
In the Linux kernel, the VMA readahead mechanism for swap has a potential Use-After-Free (UAF) vulnerability. During swap device switching, a freed memory reference may occur when VMA readahead tries to read swap entries from another device without proper reference.
In the ALSA USB-audio driver in the Linux kernel, the PCM packet size may exceed the wMaxPacketSize limit from the USB descriptor, causing a transfer buffer overflow. There is no validation of the packet size before use.
Wykryto podatność w urządzeniach TOZED ZLT M30S i ZLT M30S PRO w wersjach 1.47/3.09.06, dotycząca nieznanej funkcji interfejsu webowego. Manipulacja tą funkcją prowadzi do ujawnienia twardo zakodowanych poświadczeń.
Wtyczka Starter Templates dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do 4.4.41 włącznie. Problem wynika z niewystarczającej walidacji typów plików, co pozwala na ominięcie sanitizacji plików z podwójnym rozszerzeniem, które są akceptowane jako ważne pliki WXR.
Wtyczka All-in-One Video Gallery dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji resolve_import_directory() w wersjach od 4.5.4 do 4.5.7. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.
Wtyczka Rich Shortcodes for Google Reviews dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez treści recenzji Google we wszystkich wersjach do 6.8 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.
Wtyczka Widgets for Google Reviews dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting we wszystkich wersjach do 13.2.4 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych dotyczących recenzji Google. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych, które będą wykonywane w panelu administracyjnym oraz potencjalnie na froncie, gdy użytkownik uzyska dostęp do zaimportowanych recenzji.
A vulnerability in Langflow versions up to and including 1.6.9 enables account takeover and remote code execution. An overly permissive CORS configuration (allow_origins='*' with allow_credentials=True) combined with a refresh token cookie set as SameSite=None allows a malicious webpage to perform cross-origin requests with credentials and call the refresh endpoint. An attacker can obtain fresh access_token/refresh_token pairs for a victim session and use them to execute arbitrary code, leading to full system compromise.
Array Networks ArrayOS AG before 9.4.5.9 allows command injection, as exploited in the wild in August through December 2025.
Biblioteka protokołu BACnet Stack przed wersją 1.5.0.rc2 zawiera funkcję npdu_is_expected_reply, która nie weryfikuje istnienia bajtów APDU podczas indeksowania, co może prowadzić do odczytu poza przydzielonym obszarem pamięci. To może skutkować awarią aplikacji lub nieprzewidywalnym zachowaniem.
Strimzi umożliwia uruchomienie klastra Apache Kafka na Kubernetes lub OpenShift w różnych konfiguracjach wdrożeniowych. W wersjach od 0.47.0 do 0.49.1, w niektórych sytuacjach, Strimzi tworzy niepoprawną rolę Kubernetes, która przyznaje dostęp GET do wszystkich sekretów Kubernetes w danym namespace.
XWiki Remote Macros przed wersją 1.27.1 wykonuje kod Velocity z stron szczegółowych bez sprawdzania uprawnień, co może prowadzić do zdalnego wykonania kodu. Wersja 1.27.1 naprawia tę podatność.
A buffer overflow vulnerability in Fanvil x210 devices version 2.12.20 allows an attacker to cause a denial of service or potentially execute arbitrary commands via a crafted POST request to the /cgi-bin/webconfig?page=upload&action=submit endpoint.
Zidentyfikowano słabość w TrippWasTaken PHP-Guitar-Shop do wersji 6ce0868889617c1975982aae6df8e49555d0d555. Podatność ta dotyczy nieznanego kodu w pliku /product.php komponentu Strona szczegółów produktu, co może prowadzić do ataku typu SQL injection poprzez manipulację argumentem ID.
A directory traversal vulnerability in Fanvil x210 V2 version 2.12.20 allows unauthenticated attackers on the local network to store files in arbitrary locations, potentially modifying system configuration or causing other unspecified impacts.