CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.27)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2018-25112 pozwala nieautoryzowanemu zdalnemu atakującemu na wykorzystanie niekontrolowanego zużycia zasobów w programie IEC 61131, co prowadzi do przeciążenia urządzenia. Atakujący może generować dużą ilość ruchu sieciowego, który musi być obsłużony przez ILC.
Ta podatność umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do strony konfiguracyjnej dostarczanej przez zintegrowany serwer WWW EIBPORT. Dotyczy to wersji EIBPORT V3 KNX do 3.9.8 oraz EIBPORT V3 KNX GSM do 3.9.8.
W Zscaler Client Connector na Mac w wersjach poniżej 4.2.0.241 występuje niewłaściwa weryfikacja załadowanej biblioteki, co może umożliwić lokalnemu atakującemu podniesienie swoich uprawnień.
W systemie zarządzania biletami kolejowymi PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem searchdata w pliku /download-pass.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania przedszkolem jack0240 zidentyfikowano krytyczną podatność w funkcjonalności pliku /sa/addUser, która dotyczy obsługi tworzenia użytkowników. Manipulacja tą funkcjonalnością prowadzi do niewłaściwej autoryzacji, co może być wykorzystane przez atakującego zdalnie.
W przypadku użycia TarFile.errorlevel = 0 oraz filtrowania, zgodnie z dokumentacją, oczekiwane jest, że filtrowane elementy zostaną pominięte i nie będą wyodrębnione. W rzeczywistości, w dotkniętych wersjach, elementy te są nadal wyodrębniane, co prowadzi do niezgodności z oczekiwanym zachowaniem.
Vulnerability in Python's tarfile module allows the extraction filter to be ignored, enabling symlink targets to point outside the destination directory and modification of file metadata. Affects TarFile.extractall() or TarFile.extract() with filter='data' or 'tar'.
Vulnerability in Python's tarfile module allows the extraction filter to be ignored, enabling symlink targets outside the destination directory and modification of file metadata. Affects TarFile.extractall() or TarFile.extract() with filter='data' or 'tar'.
Wtyczka Shared Files – Frontend File Upload Form & Secure File Sharing dla WordPress jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez przesyłanie plików HTML we wszystkich wersjach do 1.7.48 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych w funkcji sanitize_file().
W programie PC Time Tracer przed wersją 5.2 występuje problem z nieprawidłowymi domyślnymi uprawnieniami. W przypadku wykorzystania tej podatności, lokalny uwierzytelniony atakujący może wykonać dowolny kod z uprawnieniami SYSTEM na systemie Windows, na którym działa produkt.
Memory corruption due to unauthorized command execution in GPU micronode while executing a specific sequence of commands.
The vulnerability causes memory corruption while rendering graphics using Adreno GPU drivers in Chrome.
The vulnerability causes memory corruption due to unauthorized command execution in the GPU micronode while executing a specific sequence of commands.
Wtyczka wpForo oraz wpForo Advanced Attachments dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nazwy przesyłanych mediów we wszystkich wersjach do 3.1.3 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Custom i wyżej wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.
Out of bounds read and write in V8 in Google Chrome prior to 137.0.7151.68 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
W funkcjonalności parsera DIFAT dokumentów OLE w catdoc 0.95 występuje podatność na niedobór całkowity. Specjalnie przygotowany złośliwy plik może prowadzić do uszkodzenia pamięci na stercie.
W funkcjonalności parsera tablicy alokacji plików OLE w catdoc 0.95 występuje podatność na przepełnienie całkowite. Specjalnie przygotowany złośliwy plik może prowadzić do uszkodzenia pamięci w stercie.
Aplikacja desktopowa w Dot do wersji 0.9.3 umożliwia ataki XSS oraz wykonanie poleceń, ponieważ dane wejściowe użytkownika oraz wyjście LLM są dodawane do DOM za pomocą innerHTML (w pliku render.js), a okno Electron ma dostęp do API Node.js.
Oprogramowanie SolarWinds Dameware Mini Remote Control jest podatne na lukę w zabezpieczeniach związaną z nieprawidłowymi uprawnieniami, co może prowadzić do eskalacji uprawnień lokalnych. Wymaga to lokalnego dostępu oraz ważnego konta o niskich uprawnieniach.
quic-go to implementacja protokołu QUIC w języku Go. Logika odzyskiwania utraty pakietów dla pakietów próbnych ścieżki, dodana w wersji v0.50.0, może być wykorzystana do wywołania dereferencji wskaźnika nil przez złośliwego klienta QUIC.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS