CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wtyczka Booking Calendar | Appointment Booking | Bookit dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym REST API '/wp-json/bookit/v1/commerce/stripe/return' we wszystkich wersjach do 2.5.0 włącznie. Umożliwia to nieautoryzowanym atakującym połączenie swojego konta Stripe i odbieranie płatności.
Wtyczka Team Members Showcase dla WordPressa w wersjach przed 3.5.0 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do odzwierciedlonego ataku typu cross-site scripting (XSS). Może to być wykorzystane przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.
In the Linux kernel, a Use-after-free vulnerability was found in the vmwgfx graphics driver during validation. A node stored in the validation duplicates hashtable was not properly cleared because its resource was destroyed prematurely.
Zidentyfikowano podatność w Siemens Software Center (wszystkie wersje < V3.5) oraz Solid Edge SE2025 (wszystkie wersje < V225.0 Update 10). Aplikacja jest podatna na atak typu DLL hijacking, co może umożliwić atakującemu wykonanie dowolnego kodu poprzez umieszczenie spreparowanego pliku DLL w systemie.
Zidentyfikowano podatność w urządzeniach LOGO! 12/24RCE, LOGO! 230RCE, LOGO! 24CE oraz ich wersjach SIPLUS. Problemy te dotyczą braku odpowiednich walidacji podczas interakcji z tymi urządzeniami.
Zidentyfikowano podatność w urządzeniach LOGO! 12/24RCE, LOGO! 230RCE, LOGO! 24CE oraz ich wersjach SIPLUS. Problemy dotyczą niewłaściwej walidacji struktury pakietów TCP w kilku metodach.
Zidentyfikowano podatność w Altair Grid Engine (wszystkie wersje < V2026.0.0), która nieprawidłowo waliduje zmienne środowiskowe podczas ładowania bibliotek współdzielonych. Umożliwia to przejęcie ścieżki przez złośliwą substytucję biblioteki.
Zidentyfikowano podatność w Solid Edge SE2025 (wszystkie wersje < V225.0 Update 11). Aplikacje dotknięte tą podatnością nieprawidłowo weryfikują certyfikaty klientów przy łączeniu się z punktem końcowym usługi licencjonowania.
Zidentyfikowano podatność w Spectrum Power 4 (wszystkie wersje < V4.70 SP12 Update 2), która pozwala na uruchamianie dowolnych poleceń za pośrednictwem interfejsu użytkownika. Interfejs ten jest dostępny przez sieć i umożliwia wykonywanie poleceń jako użytkownik administracyjny aplikacji.
Zidentyfikowano podatność w Spectrum Power 4 (wszystkie wersje < V4.70 SP12 Update 2), która umożliwia wydobycie poświadczeń bazy danych z pliku z poświadczeniami dostępnym dla wszystkich. Atakujący może połączyć się z bazą danych jako uprzywilejowany użytkownik aplikacji i wykonywać polecenia systemowe za pośrednictwem bazy danych.
Zidentyfikowano podatność w Spectrum Power 4 (wszystkie wersje < V4.70 SP12 Update 2). Aplikacja jest podatna na lokalne podniesienie uprawnień z powodu błędnie ustawionych uprawnień do binarnego pliku, co pozwala lokalnemu atakującemu na uzyskanie uprawnień administracyjnych.
Zidentyfikowano podatność w Spectrum Power 4 (wszystkie wersje < V4.70 SP12 Update 2). Aplikacja jest podatna na lokalne podniesienie uprawnień z powodu wystawionego interfejsu debugowania na localhost, co umożliwia lokalnemu użytkownikowi uzyskanie wykonania kodu jako użytkownik administracyjny aplikacji.
Wersje Adobe Pass 3.7.3 i wcześniejsze są podatne na lukę związaną z nieprawidłową autoryzacją. Atakujący może wykorzystać tę podatność do ominięcia zabezpieczeń i uzyskania nieautoryzowanego dostępu do odczytu i zapisu.
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Kernel allows an authorized attacker to elevate privileges locally.
A use after free vulnerability in Microsoft Office allows an unauthorized attacker to execute code locally.
Nieprawidłowe rozwiązywanie linków przed dostępem do pliku ('śledzenie linków') w procesie hosta dla zadań systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Missing authorization in Nuance PowerScribe allows an unauthorized attacker to disclose information over a network.
Podatność CVE-2025-35971 dotyczy oprogramowania Intel(R) PROSet/Wireless WiFi dla systemu Windows przed wersją 23.160, gdzie występuje zapis poza granicami w sterownikach urządzeń. Może to prowadzić do odmowy usługi, gdy atakujący z niskimi uprawnieniami przeprowadzi atak o niskiej złożoności.
Podatność CVE-2025-35967 dotyczy oprogramowania Intel(R) PROSet/Wireless WiFi dla systemu Windows przed wersją 23.160, gdzie występuje odczyt poza granicami pamięci w sterownikach urządzeń. Może to prowadzić do odmowy usługi, gdy atakujący z nieautoryzowanym dostępem przeprowadzi atak o niskiej złożoności.
Niewystarczające zarządzanie przepływem kontrolnym w niektórych wersjach oprogramowania Intel(R) PROSet/Wireless WiFi dla systemu Windows przed wersją 23.160 może prowadzić do odmowy usługi. Atakujący z niskimi uprawnieniami może przeprowadzić atak o niskiej złożoności, co może skutkować odmową usługi bez interakcji użytkownika.