CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.21)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Program zdalnego wsparcia RemoteCall (dla operatora) w wersjach przed 5.3.0 zawiera podatność na niekontrolowany element ścieżki wyszukiwania. Umieszczenie spreparowanej biblioteki DLL w tym samym folderze co dotknięty produkt może prowadzić do wykonania dowolnego kodu.
Program zdalnego wsparcia RemoteCall (dla operatora) w wersjach przed 5.1.0 zawiera podatność na niekontrolowany element ścieżki wyszukiwania. Umieszczenie spreparowanej biblioteki DLL w tym samym folderze co dotknięty produkt może prowadzić do wykonania dowolnego kodu.
Aplikacja konsolowa RemoteView PC w wersjach przed 6.0.2 zawiera podatność na niekontrolowany element ścieżki wyszukiwania. Umieszczenie spreparowanej biblioteki DLL w tym samym folderze co dotknięty produkt może prowadzić do wykonania dowolnego kodu.
Motyw XStore dla WordPressa jest podatny na atak Local File Inclusion we wszystkich wersjach do 9.5.4 włącznie, poprzez funkcję theet_ajax_required_plugins_popup(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej do dołączenia i wykonania dowolnych plików .php na serwerze.
Wersje Adobe Connect 12.9 i wcześniejsze są podatne na atak typu Cross-Site Scripting (XSS) oparty na DOM, który może być wykorzystany przez atakującego z wysokimi uprawnieniami do wykonania złośliwych skryptów w przeglądarce ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi przejść na spreparowaną stronę internetową.
NVIDIA Jetson Linux zawiera podatność w UEFI, gdzie niewłaściwa autoryzacja może pozwolić uprzywilejowanemu użytkownikowi na uszkodzenie drzewa urządzeń Linux. Skuteczne wykorzystanie tej podatności może prowadzić do manipulacji danymi oraz odmowy usługi.
Problem w interfejsie Konfiguracji Nowego Klastra w kafka-ui w wersjach od 0.6.0 do 0.7.2 umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez przesłanie spreparowanego pliku konfiguracyjnego.
Podatność typu path traversal w FastX3 do wersji 3.3.67 pozwala nieautoryzowanemu atakującemu na odczyt dowolnych plików na serwerze. Wykorzystując tę podatność, można uzyskać dostęp do plików konfiguracyjnych aplikacji, które zawierają klucz tajny używany do podpisywania tokenów JWT oraz istniejące JTI.
NVIDIA Isaac Lab zawiera podatność w analizie konfiguracji SB3. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji lub manipulacji danymi.
W systemie egzaminacyjnym itsourcecode Online Examination System w wersji 1.0 znaleziono lukę. Problem dotyczy nieznanej funkcjonalności pliku /index.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem Username.
A Cross-Site Request Forgery (CSRF) vulnerability exists in the /endpoints/currency/currency component of Wallos v4.1.1. It allows attackers to execute arbitrary operations via a crafted GET request.
W obiektach COM skrzynki odbiorczej występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Weak authentication in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.
Improper input validation in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.
A use after free vulnerability in Microsoft Office allows an unauthorized attacker to execute code locally.
Improper access control in Windows Remote Access Connection Manager allows an authorized attacker to elevate privileges locally. The flaw concerns the access control mechanism within this Windows component.
A use after free vulnerability in Microsoft Office allows an unauthorized attacker to execute code locally.
Nieprawidłowe neutralizowanie specjalnych elementów używanych w poleceniu SQL ('sql injection') w Microsoft Configuration Manager umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.
Incorrect implementation of authentication algorithm in Microsoft Exchange Server allows an unauthorized attacker to elevate privileges locally.
W urządzeniach Access Point występuje podatność na obejście zabezpieczeń Secure Boot, która pozwala atakującemu na ominięcie weryfikacji sprzętowego zaufania. Dzięki temu możliwe jest uruchomienie zmodyfikowanego lub niestandardowego oprogramowania układowego na podatnych urządzeniach.