CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.02)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2024-52455 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w GoQSmile, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach GoQSmile od n/a do 1.0.1 włącznie.
Podatność CVE-2024-52454 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji GoQMieruca. Problem ten występuje w wersjach od n/a do 1.0.3 włącznie.
W bibliotece Library Bookshelves występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 5.8 włącznie.
W podatności CVE-2024-52452 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie eduNEXT Open edX LMS, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Open edX LMS od n/a do 2.6.1.
Wtyczka 'Project Manager' dla WordPressa jest podatna na uwierzytelnioną podatność typu SQL injection w parametrze 'orderby' w trasie '/pm/v2/activites'.
In the Linux kernel, the media uvcvideo driver's uvc_parse_format function did not skip frames of type UVC_VS_UNDEFINED, which could lead to out-of-bounds writes since frames of this type were not taken into account when calculating the size of the frames buffer in uvc_parse_streaming.
W sterowniku wlan występuje możliwość rozłączenia klienta z powodu niewłaściwego obsługiwania warunków wyjątkowych. Może to prowadzić do zdalnego odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.
Nieprawidłowa kontrola dostępu w komponencie content://com.handcent.messaging.provider.MessageProvider/ w Handcent NextSMS v10.9.9.7 umożliwia atakującym dostęp do wrażliwych danych.
Podatność typu Cross-Site Request Forgery (CSRF) w Maeve Lander PayPal Responder umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji PayPal Responder od n/a do 1.2.
Wtyczka Multilevel Referral Affiliate dla WooCommerce zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 2.27 włącznie.
WithSecure Atlant (wcześniej F-Secure Atlant) w wersji 1.0.35-1 umożliwia zdalne wywołanie ataku typu Denial of Service z powodu uszkodzenia pamięci podczas skanowania pliku PE32.
Wtyczka Essential Breadcrumbs w wersjach od n/a do 1.1.1 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki Essential Marketer Essential Breadcrumbs.
W podatności CVE-2024-53783 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Ni WooCommerce Cost Of Goods w wersjach od n/a do 3.2.8.
Wtyczka Cryptocurrency Widgets For Elementor zawiera podatność na lokalne włączenie pliku PHP z powodu niewłaściwej kontroli nazwy pliku w instrukcji include/require. Problem ten dotyczy wersji od n/a do 1.6.4.
Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co pozwala na nieautoryzowane odczyty i zapisy pamięci fizycznej z urządzenia GPU.
Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co pozwala na nieautoryzowany dostęp do dowolnej strony pamięci fizycznej.
Nieprawidłowa kontrola dostępu w komponencie l_0_0.xml urządzenia TP-Link ARCHER-C7 v5 umożliwia atakującym dostęp do wrażliwych informacji.
Ant-Media-Server w wersji 2.8.2 jest podatny na niewłaściwą neutralizację danych wyjściowych w logach. Podatność wynika z niewystarczającej sanitizacji danych wejściowych w mechanizmie logowania, co pozwala na umieszczanie nieprzefiltrowanych danych kontrolowanych przez użytkownika w wpisach logów.
ibm.ibm_zhmc to kolekcja Ansible dla IBM Z HMC, która zapisuje właściwości przypominające hasła w postaci jawnej w swoim pliku dziennika oraz w wynikach zwracanych przez niektóre moduły Ansible. Dotyczy to m.in. właściwości 'boot_ftp_password', 'ssc_master_pw', 'zaware_master_pw', 'password' oraz 'bind_password'.
Biblioteka kliencka 'zhmcclient' dla API IBM Z HMC Web Services w niektórych wersjach zapisuje właściwości przypominające hasła w postaci jawnej w logach HMC i API. Dotyczy to m.in. haseł przy tworzeniu lub aktualizacji partycji oraz użytkowników HMC.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS