CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W funkcjonalności CvManager_SBI w Dell ControlVault3 przed wersją 5.15.14.19 oraz Dell ControlVault3 Plus przed wersją 6.2.36.47 występuje podatność na przepełnienie bufora. Specjalnie przygotowane wywołanie API ControlVault może prowadzić do wykonania dowolnego kodu.
W funkcjonalności sterownika WBDI ControlVault w Dell ControlVault3 przed wersją 5.15.14.19 oraz Dell ControlVault3 Plus przed wersją 6.2.36.47 występuje podatność związana z twardo zakodowanym hasłem. Specjalnie przygotowane wywołanie API ControlVault może prowadzić do wykonania operacji z uprawnieniami.
Występuje podatność na eskalację uprawnień w funkcjonalności WBIO_USH_ADD_RECORD sterownika ControlVault WBDI w Dell ControlVault3 przed wersją 5.15.14.19 oraz w Dell ControlVault3 Plus przed wersją 6.2.36.47. Specjalnie przygotowane wywołanie WinBioControlUnit może prowadzić do eskalacji uprawnień.
A type confusion vulnerability in the V8 engine of Google Chrome prior to version 142.0.7444.175 allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. The issue is rated as High severity by the Chromium security team.
W systemie zarządzania laboratoriami internetowymi itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /subject/controller.php. Manipulacja tym plikiem prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania laboratoriami internetowymi itsourcecode w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /settings/controller.php umożliwia atak typu SQL injection, który można przeprowadzić zdalnie.
W systemie zarządzania laboratoriami internetowymi itsourcecode w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /user/controller.php. Wykonanie manipulacji może prowadzić do wstrzyknięcia SQL.
W systemie zarządzania laboratoriami internetowymi itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji pliku /enrollment/controller.php. Manipulacja tym plikiem prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.
W systemie zarządzania laboratoriami internetowymi itsourcecode w wersji 1.0 wykryto podatność na SQL injection w nieznanej funkcji pliku /course/controller.php. Atak może być przeprowadzony zdalnie.
W systemie Digi On-Prem Manager odkryto podatność na wstrzykiwanie, która pozwala atakującemu z ważnym tokenem API na wstrzyknięcie SQL za pomocą odpowiednio przygotowanego wejścia. Funkcja API nie jest domyślnie włączona, a do przeprowadzenia ataku wymagany jest ważny token API.
W systemie zarządzania dostawcami Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /manufacturer/confirm_order.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.
In QaTraq 6.9.2, authenticated users can upload arbitrary files via the 'Add Attachment' feature in the 'Test Script' module. The application fails to restrict file types, enabling the upload of executable PHP files. Once uploaded, the file can be accessed through the 'View Attachment' option, which executes the PHP payload on the server.
Zidentyfikowano podatność w systemie głosowania online itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /login.php, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.
W systemie CodeAstro Simple Inventory System w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /index.php komponentu Logowanie. Manipulacja argumentem 'Username' może prowadzić do wstrzyknięcia SQL.
A vulnerability has been identified in PS/IGES Parasolid Translator Component (All versions < V29.0.258), Simcenter Femap (All versions < V2512.0003), and Solid Edge (All versions < V226.00 Update 03). The affected applications contain an out of bounds read vulnerability while parsing specially crafted IGS files.
W projekcie kodu Nero Social Networking Site w wersji 1.0 znaleziono lukę, która dotyczy nieznanego przetwarzania pliku /friendsphoto.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.
W systemie bankowości online g33kyrash do wersji 12dbfa690e5af649fb72d2e5d3674e88d6743455 wykryto podatność. Manipulacja argumentem 'Username' prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
Zidentyfikowano podatność w systemie zarządzania płatnościami za czesne Campcodes w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /manage_course.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W systemie zarządzania płatnościami za szkoły Campcodes w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji pliku /ajax.php?action=login. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.
OpenStack Keystone w wersjach przed 26.0.1, 27.0.0 i 28.0.0 umożliwia autoryzację w Keystone za pomocą żądania /v3/ec2tokens lub /v3/s3tokens z ważnym podpisem AWS. Może to prowadzić do nieautoryzowanego dostępu do zasobów.