CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.25)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W serwerze MCP Kubernetes występuje podatność na wstrzykiwanie poleceń, spowodowana niesanitarnym użyciem parametrów wejściowych w wywołaniu child_process.execSync. Umożliwia to atakującemu wstrzyknięcie dowolnych poleceń systemowych, co może prowadzić do zdalnego wykonania kodu z uprawnieniami procesu serwera.
W systemie Student Enrollment System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /login.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.
Git to szybki, skalowalny, rozproszony system kontroli wersji, który oferuje bogaty zestaw poleceń. Podczas odczytu wartości konfiguracyjnej, Git usuwa wszelkie końcowe znaki powrotu karetki i nowej linii (CRLF).
W interfejsie wiersza poleceń punktów dostępowych HPE Networking Instant On występuje podatność na wstrzykiwanie poleceń, która wymaga uwierzytelnienia. Umożliwia to zdalnemu atakującemu z podwyższonymi uprawnieniami wykonanie dowolnych poleceń na systemie operacyjnym jako użytkownik o wysokich uprawnieniach.
W Microsoft Teams występuje problem z równoległym wykonywaniem przy użyciu wspólnego zasobu z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w usłudze proxy KDC systemu Windows (KPSSVC) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Improper control of generation of code ('code injection') in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
A vulnerability in Microsoft Office related to access of resource using incompatible type ('type confusion') allows an unauthorized attacker to execute code locally.
A heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code locally.
An out-of-bounds read in Microsoft Office allows an unauthorized attacker to execute code locally.
A use after free vulnerability in Microsoft Office allows an unauthorized attacker to execute code locally.
W systemie bibliotecznym code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /approve.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
W systemie bibliotecznym code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem Search w pliku /user/teacher/books.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
Słaba autoryzacja w komponentach ASP.NET Core, które osiągnęły koniec wsparcia (EOL), umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /pages/customer_account.php, gdzie manipulacja argumentem Customer prowadzi do wstrzyknięcia SQL.
W node-code-sandbox-mcp, serwerze opartym na Node.js, przed wersją 1.3.0 występuje podatność na wstrzykiwanie poleceń. Problem ten wynika z niesanitarnych parametrów wejściowych używanych w wywołaniu child_process.execSync, co pozwala atakującemu na wstrzyknięcie dowolnych poleceń systemowych.
A heap buffer overflow vulnerability has been discovered in the gdk-pixbuf and glib libraries when processing maliciously crafted JPEG images. The flaw resides in the gdk_pixbuf__jpeg_image_load_increment and g_base64_encode_step functions, potentially allowing out-of-bounds reads from heap memory.
W systemie Staff Audit System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /login.php. Manipulacja argumentem User prowadzi do wstrzykiwania SQL.
Advanced Installer przed wersją 22.6 zawiera podatność na eskalację uprawnień lokalnych z powodu niekontrolowanego elementu ścieżki wyszukiwania. W określonych konfiguracjach, działając jako SYSTEM, program szuka nieistniejących binarnych plików w lokalizacjach, do których ma dostęp standardowy użytkownik, i wykonuje je jako SYSTEM.
W systemie bibliotecznym code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /add-teacher.php, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS