CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.21)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność typu 'Path Traversal' w portalu internetowym Saysis pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Dotyczy to wersji portalu od 3.1.9 i 3.2.0 przed 3.2.1.
Zidentyfikowano podatność w H3C Magic B3 do wersji 100R002, która dotyczy funkcji AddMacList/EditMacList w pliku /goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.
W systemie Topaz SERVCore Teller w wersjach 2.14.0-RC2 oraz 2.14.1 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku SERVCoreTeller_2.0.40D.msi w komponencie Instalatora. Manipulacja tym plikiem może prowadzić do problemów z uprawnieniami, a atak musi być przeprowadzony lokalnie.
W podatności CVE-2025-10438 występuje problem z przechodzeniem ścieżek w Yordam Katalog, co pozwala na dostęp do plików poza zamierzonym katalogiem. Dotyczy to wersji przed 21.7.
W pakiecie fast-redact, wersje 3.5.0 i wcześniejsze, występuje podatność typu Prototype Pollution w funkcji nestedRestore. Umożliwia ona atakującym wstrzykiwanie właściwości do Object.prototype poprzez dostarczenie spreparowanego ładunku, co może prowadzić do odmowy usługi (DoS) jako minimalnej konsekwencji.
Oprogramowanie układowe Aztech DSL5005EN w wersji 1.00.AZ_2013-05-10 oraz prawdopodobnie innych wersjach umożliwia nieautoryzowanym atakującym zmianę hasła administratora za pomocą spreparowanego żądania POST do sysAccess.asp. To pozwala na pełną kontrolę administracyjną nad routerem bez potrzeby uwierzytelnienia.
A vulnerability in the SNMP subsystem of Cisco IOS Software and Cisco IOS XE Software could allow an authenticated, remote attacker with low privileges to cause a denial of service (DoS) condition, and an authenticated, remote attacker with high privileges to execute code as the root user. The vulnerability is due to a stack overflow condition in the SNMP subsystem and affects all versions of SNMP.
Podatność w interfejsie webowym oprogramowania Cisco IOS może pozwolić uwierzytelnionemu, zdalnemu atakującemu o niskich uprawnieniach na spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z niewłaściwej walidacji danych wejściowych.
Podatność w funkcji Network-Based Application Recognition (NBAR) oprogramowania Cisco IOS XE może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego uruchomienia urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niewłaściwego przetwarzania źle sformatowanych pakietów CAPWAP.
Podatność w protokole Simple Network Management Protocol (SNMP) w oprogramowaniu Cisco IOS XE może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie warunków odmowy usługi (DoS) na dotkniętym urządzeniu. Problem wynika z niewłaściwego zarządzania błędami podczas analizy określonego żądania SNMP.
Podatność w obsłudze niektórych ramek Ethernet w oprogramowaniu Cisco IOS XE dla przełączników serii Catalyst 9000 może pozwolić nieautoryzowanemu, sąsiedniemu atakującemu na zablokowanie portu wyjściowego i zrzucenie całego ruchu wychodzącego. Problem wynika z niewłaściwej obsługi spreparowanych ramek Ethernet.
Podatność w implementacji protokołu TACACS+ w oprogramowaniu Cisco IOS i Cisco IOS XE może pozwolić nieautoryzowanemu, zdalnemu atakującemu na przeglądanie wrażliwych danych lub ominięcie uwierzytelnienia. Problem wynika z braku odpowiedniej weryfikacji skonfigurowanego wspólnego klucza TACACS+.
Podatność w subsystemie API HTTP oprogramowania Cisco IOS XE może umożliwić zdalnemu atakującemu wstrzyknięcie poleceń, które będą wykonywane z uprawnieniami roota w systemie operacyjnym. Problem wynika z niewystarczającej walidacji danych wejściowych.
Podatność CVE-2025-21484 dotyczy ujawnienia informacji, gdy jednostka końcowa (UE) otrzymuje pakiet RTP z sieci, podczas dekodowania i reassemblacji fragmentów z pakietu RTP.
W aplikacji Endurance od Magnetism Studios do wersji 3.3.0 na macOS znaleziono lukę. Dotyczy ona funkcji loadModuleNamed:WithReply w pliku /Applications/Endurance.app/Contents/Library/LaunchServices/com.MagnetismStudios.endurance.helper, co może prowadzić do braku autoryzacji.
Wykryto podatność w wersji 3.60 oprogramowania firmware Click Plus PLC, polegającą na przewidywalnym ziarnie w generatorze liczb pseudolosowych. Ta podatność wpływa na bezpieczeństwo generowanych kluczy prywatnych.
W wersji 3.60 oprogramowania firmware Click Plus PLC odkryto użycie uszkodzonego lub ryzykownego algorytmu kryptograficznego. Podatność polega na tym, że oprogramowanie wykorzystuje niebezpieczną implementację algorytmu szyfrowania RSA.
Podatność CVE-2025-4582 dotyczy błędu przepełnienia bufora, który pozwala na manipulację plikami oraz odczyt buforów poza ich granicami w bibliotekach RTI Connext Professional. Problem ten występuje w wersjach od 7.4.0 do przed 7.6.0 oraz w starszych wersjach od 5.3.0 do 5.2.*.
A flaw was found in Libtiff, a 'write-what-where' condition triggered when processing a specially crafted TIFF image file. By providing an abnormally large image height value in the file's metadata, an attacker can trick the library into writing attacker-controlled color data to an arbitrary memory location.
Podatność typu Uncontrolled Search Path Element w Salesforce CLI na systemie Windows umożliwia zastąpienie zaufanego pliku wykonywalnego. Problem ten dotyczy wersji Salesforce CLI przed 2.106.6.