CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.09)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
In LORIS (Longitudinal Online Research and Imaging System) prior to versions 27.0.3 and 28.0.1, a SQL injection has been identified in the MRI feedback popup window of the imaging browser. Attackers can use SQL injection to access or alter data on the server. This vulnerability is fixed in versions 27.0.3 and 28.0.1.
An OS command injection vulnerability in the dnsmasq module of TP-Link Archer AX53 v1.0 allows an authenticated adjacent attacker to execute arbitrary code when a specially crafted configuration file is processed due to insufficient input validation.
An OS command injection vulnerability in the OpenVPN module of TP-Link Archer AX53 v1.0 allows an authenticated adjacent attacker to execute system commands when a specially crafted configuration file is processed due to insufficient input validation.
A stack-based buffer overflow in the tmpServer module of TP-Link Archer AX53 v1.0 allows an authenticated adjacent attacker to trigger a segmentation fault and potentially execute arbitrary code via a specially crafted configuration file.
Oprogramowanie do zarządzania urządzeniami Fleet przed wersją 4.81.1 miało lukę w procesie rotacji klucza szyfrowania dysku FileVault. Luka ta polegała na tym, że hasło lokalnego użytkownika było wprowadzane bezpośrednio do skryptu Tcl, co umożliwiało wstrzykiwanie dowolnych poleceń Tcl.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru http_lanport w punkcie końcowym /webgl.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametrów w punkcie końcowym /yyxz_dlink.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametrów w punkcie końcowym /xwgl_ref.asp. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie HTTP GET z nadmiernie długimi ciągami w parametrach name, en, user_id, shibie_name, time, act, log i rpri.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora z powodu niewłaściwego przetwarzania parametrów w punkcie końcowym /xwgl_bwr.asp. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie HTTP GET z parametrami name, qq i time.
W urządzeniach D-Link DI-8003 w wersji 16.07.26A1 oraz DI-8003G w wersji 19.12.10A1 występuje podatność na przepełnienie bufora. Problem ten wynika z niewłaściwego przetwarzania parametru wan_ping w punkcie końcowym /wan_ping.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru s w punkcie końcowym /web_list_opt.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru iface w punkcie końcowym /wan_line_detection.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem wielu parametrów w punkcie końcowym /web_post.asp. Atakujący może wykorzystać tę podatność, wysyłając odpowiednio skonstruowane żądanie HTTP GET z parametrami takimi jak name, en, user_id, log i time.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametrów wejściowych w punkcie końcowym /web_keyword.asp. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie HTTP GET z użyciem parametrów name, en, time, mem_gb2312 oraz mem_utf8.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora z powodu niewłaściwego przetwarzania parametrów w punkcie końcowym /user_group.asp. Atakujący może wykorzystać tę podatność, wysyłając odpowiednio skonstruowane żądanie HTTP GET z parametrami name, mem, pri i attr.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru 'name' w punkcie końcowym /usb_paswd.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru name w punkcie końcowym /url_group.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem wielu parametrów w punkcie końcowym /url_rule.asp. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie HTTP GET z parametrami name, en, ips, u, time, act, rpri i log.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru 'name' w punkcie końcowym /url_member.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru custom_error w punkcie końcowym /user.asp.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS