CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.22)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wtyczka WordPress Helpdesk Integration jest podatna na atak Local File Inclusion we wszystkich wersjach do 5.8.10 włącznie, poprzez parametr portal_type. Umożliwia to nieautoryzowanym atakującym dołączenie i wykonanie dowolnych plików .php na serwerze.
Promptcraft Forge Studio to zestaw narzędzi do oceny, optymalizacji i utrzymania aplikacji opartych na LLM. Wszystkie wersje tego narzędzia stosują czyszczenie danych wejściowych użytkownika za pomocą czarnych list regex, co może prowadzić do powstania niebezpiecznych tokenów, ponieważ każda zamiana jest stosowana tylko raz.
W funkcji VerifyNoOverlapInSessions w pliku apexd.cpp występuje błąd logiczny, który może uniemożliwić stosowanie aktualizacji zabezpieczeń. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W metodzie isSystemUid w pliku AccountManagerService.java istnieje możliwość, że aplikacja uzyska dostęp do uprzywilejowanych interfejsów API z powodu zjawiska zwanego 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W wielu miejscach istnieje możliwość odczytu plików należących do innych aplikacji z powodu podatności na wstrzykiwanie SQL. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
In multiple locations, there is a possible way to escape the Chrome sandbox to attack android system_server due to a use after free. This could lead to local escalation of privilege with no additional execution privileges needed and no user interaction required for exploitation.
In the Linux kernel's io_uring/net subsystem, a vulnerability allows ring-provided buffers to be pinned across retries, leading to potential use of invalid pointers or data corruption when buffer groups are shared.
In the habanalabs driver in the Linux kernel, a use-after-free (UAF) vulnerability was found in the export_dmabuf() function. After inserting a file reference into the descriptor table, another thread could close the file, and then the function continued to access objects that may have already been destroyed.
A vulnerability in the Linux kernel's SCTP stack involves unsafe access to shared fraglist buffers in cloned GSO packets. A cloned head skb shares fragments with the original, leading to uninitialized memory reads. The fix linearizes cloned GSO packets in sctp_rcv().
In the Linux kernel's KCM module, a race condition was found in kcm_unattach(). Missing check of the kcm->tx_stopped flag before calling queue_work() can re-queue tx_work after socket release, leading to use-after-free.
In the HFS filesystem in the Linux kernel, a vulnerability allows slab-out-of-bounds read in hfs_bnode_read() due to missing validation of offset and length, leading to access beyond allocated memory.
A slab-out-of-bounds read vulnerability was found in the Linux kernel's HFS+ filesystem in the hfsplus_bnode_read() function. It can be triggered during file or attribute deletion, potentially causing a system crash or security compromise.
A vulnerability in the Linux kernel's HFS+ filesystem allows a slab-out-of-bounds read in the hfsplus_uni2asc() function. The issue is triggered during directory listing (readdir) and can cause a system crash.
W jądrze Linuxa rozwiązano podatność dotyczącą walidacji i_depth dla katalogów exhash. W wyniku testu fuzzingowego doszło do uszkodzenia, które skutkowało głębokością równą 0 w funkcji dir_e_read(), co prowadziło do nieokreślonego przesunięcia.
W jądrze Linuxa zidentyfikowano podatność związaną z systemem plików NTFS3, która została naprawiona poprzez dodanie kontroli poprawności długości nazwy pliku. Długość nazwy pliku powinna być mniejsza niż rozmiar wpisu katalogu.
In the Linux kernel, a vulnerability in the RCU NOCB mechanism was found where improper checking of the `nocb_cb_kthread` pointer can lead to invalid memory access. The issue occurs during CPU NOCB de-offload and re-offload when `rcuop` thread creation fails.
In the DRM/Xe driver in the Linux kernel, a vulnerability allows dma-fences to point to data that is freed before an RCU grace period, leading to use-after-free on external access.
In the Linux kernel JFS filesystem, the dbAllocAG function does not check if the tree index exceeds the size of the stree array. This can occur with corrupted filesystem metadata.
In the iommufd subsystem in the Linux kernel, a vulnerability allows overflow during IOVA range alignment using the ALIGN() macro, potentially causing value wrap and creating overlapping mappings.
A race condition was found in the comedi driver of the Linux kernel between poll and device detaching. During detach, the async area was removed even though poll requests were still active on the wait_queue_head, leading to use-after-free.