CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.27)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W ASPECT występują podatności na zdalne wykonanie kodu, jeśli dane uwierzytelniające administratora sesji zostaną skompromitowane. Problem dotyczy wersji ASPECT-Enterprise, NEXUS Series oraz MATRIX Series do wersji 3.08.03.
Podatności typu Relative Path Traversal w ASPECT umożliwiają dostęp do zasobów plikowych, jeśli dane uwierzytelniające administratora sesji zostaną skompromitowane. Problem ten dotyczy wersji ASPECT-Enterprise do 3.08.03, serii NEXUS do 3.08.03 oraz serii MATRIX do 3.08.03.
Podatności na wstrzykiwanie servletów w ASPECT umożliwiają zdalne wykonanie kodu, jeśli dane uwierzytelniające administratora sesji zostaną skompromitowane. Problem ten dotyczy wersji ASPECT-Enterprise do 3.08.03 oraz serii NEXUS i MATRIX do 3.08.03.
Podatności typu SQL injection w ASPECT umożliwiają niezamierzony dostęp i manipulację repozytoriami baz danych, jeśli dane uwierzytelniające administratora sesji zostaną skompromitowane. Problem ten dotyczy wersji ASPECT-Enterprise do 3.08.03 oraz serii NEXUS i MATRIX do 3.08.03.
Podatność typu Absolute File Traversal w ASPECT umożliwia dostęp do niezamierzonych zasobów oraz ich modyfikację. Problem ten dotyczy wersji ASPECT-Enterprise do 3.08.03, serii NEXUS do 3.08.03 oraz serii MATRIX do 3.08.03.
W systemie PHPGurukul/Campcodes Online Shopping Portal w wersji 1.0 zidentyfikowano lukę w pliku /admin/updateorder.php. Manipulacja argumentem 'remark' może prowadzić do wstrzyknięcia SQL, co stwarza poważne zagrożenie.
A flaw in gnome-remote-desktop allows an unauthenticated attacker to exhaust system resources and repeatedly crash the process. After many attacks, a resource leak may prevent gnome-remote-desktop from opening files even after a systemd restart.
W systemie PHPGurukul/Campcodes Online Shopping Portal w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /admin/subcategory.php. Manipulacja argumentem Category prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.
Podatność typu Uncontrolled Search Path Element w Forcepoint FIE Endpoint umożliwia eskalację uprawnień, wstrzykiwanie kodu oraz przejęcie uprzywilejowanego procesu. Problem dotyczy wersji FIE Endpoint przed 25.05.
Ericsson RAN Compute oraz Site Controller 6610 zawierają w niektórych konfiguracjach poważną podatność, która wynika z niewłaściwej walidacji danych wejściowych. Może to prowadzić do wykonania dowolnego kodu.
W Grafanie występuje podatność typu cross-site scripting (XSS) spowodowana połączeniem przejścia ścieżki klienta i otwartego przekierowania. Umożliwia to atakującym przekierowanie użytkowników na stronę, która hostuje wtyczkę frontendową wykonującą dowolny kod JavaScript.
Podatność CVE-2025-3887 dotyczy przepełnienia bufora na stosie w kodzie dekodera H265 w GStreamer, co umożliwia zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach. Wada wynika z braku odpowiedniej walidacji długości danych dostarczanych przez użytkownika przed ich skopiowaniem do bufora o stałej długości.
Podatność GStreamer związana z nieprawidłowym przypisaniem uprawnień umożliwia lokalnym atakującym eskalację uprawnień na zainstalowanych wersjach GStreamer. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na docelowym systemie, aby móc wykorzystać tę podatność.
The Versa Concerto SD-WAN orchestration platform is vulnerable to a privileges escalation and container escape vulnerability caused by unsafe default mounting of host binary paths that allow the container to modify host paths. The escape can be used to trigger remote code execution or direct host access depending on the host operating system configuration. This issue is known to affect Concerto from 12.1.2 through 12.2.0. Additional versions may be vulnerable.
The Versa Concerto SD-WAN orchestration platform is vulnerable to an authentication bypass in the Traefik reverse proxy configuration, allowing an attacker to access administrative endpoints. The internal Actuator endpoint can be leveraged for access to heap dumps and trace logs.
The Meteobridge web interface exposes an endpoint vulnerable to command injection. Remote unauthenticated attackers can gain arbitrary command execution with elevated privileges (root) on affected devices.
Rozszerzenie reint_downloadmanager w wersjach do 5.0.0 dla TYPO3 umożliwia niebezpieczne bezpośrednie odniesienie do obiektów. To może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
Rozszerzenie sr_feuser_register w wersji do 12.4.8 dla TYPO3 umożliwia niebezpieczne bezpośrednie odniesienie do obiektów. To może prowadzić do nieautoryzowanego dostępu do danych użytkowników.
Rozszerzenie ns_backup w wersji do 13.0.0 dla TYPO3 ma przewidywalną lokalizację zasobów. Może to prowadzić do nieautoryzowanego dostępu do plików lub danych.
W kliencie Steam firmy Valve (wersja 1738026274) występuje problem, który umożliwia atakującym eskalację uprawnień za pomocą spreparowanego pliku wykonywalnego lub biblioteki DLL.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS