CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wtyczka Pie Forms dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do 1.6 włącznie, z powodu niewystarczającej walidacji typów plików. Metoda validate_classic waliduje rozszerzenia plików, ale nie zapobiega kontynuacji procesu przesyłania plików.
Wtyczka Premmerce Wholesale Pricing dla WooCommerce w WordPressie jest podatna na atak typu SQL Injection poprzez parametr 'ID' w wersjach do 1.1.10 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.
Wtyczka Multiple Roles per User dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcjach 'mrpu_add_multiple_roles_ui' i 'mrpu_save_multiple_user_roles' we wszystkich wersjach do 1.0 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami 'edit_users' edytowanie ról użytkowników, w tym awansowanie ich do roli Administratora oraz degradację Administratorów do niższych ról.
W systemie Supermicro MBD-X13SEDW-F występuje podatność w funkcji webowej BMC. Po zalogowaniu się do serwera webowego BMC, atakujący może wykorzystać specjalnie przygotowany ładunek do wywołania podatności przepełnienia bufora stosu.
W systemie Supermicro MBD-X13SEDW-F występuje podatność w funkcji webowej BMC. Po zalogowaniu się do serwera webowego BMC, atakujący może wykorzystać specjalnie przygotowany ładunek do wywołania podatności przepełnienia bufora stosu.
Podatność CVE-2025-10089 dotyczy niekontrolowanego elementu ścieżki wyszukiwania w aplikacjach do ustawiania i obsługi systemu sterowania oświetleniem MILCO.S. Umożliwia lokalnemu atakującemu wykonanie złośliwego kodu poprzez zmuszenie instalatora do załadowania złośliwej biblioteki DLL.
Wtyczka Gravity Forms dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typów plików w przestarzałym mechanizmie przesyłania plików w wersjach do 2.9.21.1. Brak w czarnej liście rozszerzeń plików .phar umożliwia przesyłanie tych plików, co może prowadzić do zdalnego wykonania kodu na serwerze.
W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto lukę bezpieczeństwa. Nieznana funkcja w pliku /listorder.php pozwala na manipulację argumentem ID, co prowadzi do wstrzykiwania SQL. Atak można przeprowadzić zdalnie.
W funkcjonalności CvManager w Dell ControlVault3 przed wersją 5.15.14.19 oraz Dell ControlVault3 Plus przed wersją 6.2.36.47 występuje podatność na przepełnienie bufora. Specjalnie przygotowane wywołanie API ControlVault może prowadzić do uszkodzenia pamięci.
W systemach Dell ControlVault3 przed wersją 5.15.14.19 oraz Dell ControlVault3 Plus przed wersją 6.2.36.47 występują wielokrotne podatności na odczyt i zapis poza zakresem. Wykonanie specjalnie przygotowanego wywołania `WinBioControlUnit` może prowadzić do uszkodzenia pamięci.
W systemach Dell ControlVault3 przed wersją 5.15.14.19 oraz Dell ControlVault3 Plus przed wersją 6.2.36.47 występują wielokrotne podatności na odczyt i zapis poza zakresem. Wykonanie specjalnie przygotowanego wywołania `WinBioControlUnit` może prowadzić do uszkodzenia pamięci.
W kontrolerze Broadcom Storage Adapter w Dell ControlVault3 przed wersją 5.15.14.19 oraz w Dell ControlVault3 Plus przed wersją 6.2.36.47 występują liczne podatności związane z odczytem i zapisem poza przydzielonym obszarem pamięci. Wykonanie specjalnie przygotowanego wywołania `WinBioControlUnit` może prowadzić do uszkodzenia pamięci.
W systemach Dell ControlVault3 przed wersją 5.15.14.19 oraz Dell ControlVault3 Plus przed wersją 6.2.36.47 występują wielokrotne podatności na odczyt i zapis poza zakresem. Wykonanie specjalnie przygotowanego wywołania `WinBioControlUnit` może prowadzić do uszkodzenia pamięci.
W funkcjonalności CvManager_SBI w Dell ControlVault3 przed wersją 5.15.14.19 oraz Dell ControlVault3 Plus przed wersją 6.2.36.47 występuje podatność na przepełnienie bufora. Specjalnie przygotowane wywołanie API ControlVault może prowadzić do wykonania dowolnego kodu.
W funkcjonalności sterownika WBDI ControlVault w Dell ControlVault3 przed wersją 5.15.14.19 oraz Dell ControlVault3 Plus przed wersją 6.2.36.47 występuje podatność związana z twardo zakodowanym hasłem. Specjalnie przygotowane wywołanie API ControlVault może prowadzić do wykonania operacji z uprawnieniami.
Występuje podatność na eskalację uprawnień w funkcjonalności WBIO_USH_ADD_RECORD sterownika ControlVault WBDI w Dell ControlVault3 przed wersją 5.15.14.19 oraz w Dell ControlVault3 Plus przed wersją 6.2.36.47. Specjalnie przygotowane wywołanie WinBioControlUnit może prowadzić do eskalacji uprawnień.
A type confusion vulnerability in the V8 engine of Google Chrome prior to version 142.0.7444.175 allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. The issue is rated as High severity by the Chromium security team.
W systemie zarządzania laboratoriami internetowymi itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /subject/controller.php. Manipulacja tym plikiem prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania laboratoriami internetowymi itsourcecode w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /settings/controller.php umożliwia atak typu SQL injection, który można przeprowadzić zdalnie.
W systemie zarządzania laboratoriami internetowymi itsourcecode w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /user/controller.php. Wykonanie manipulacji może prowadzić do wstrzyknięcia SQL.