CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.02)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność typu 'Cross-site Scripting' (XSS) w Sunshine Photo Cart występuje z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Dotyczy to wersji od n/a do 3.2.5.
Podatność CVE-2024-44064 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Like Button Rating w wersjach od n/a do 2.6.53. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność typu Cross-site Scripting (XSS) w WCFM Marketplace pozwala na refleksyjne wstrzykiwanie złośliwego kodu. Problem dotyczy wersji od n/a do 3.6.11.
W podatności CVE-2024-44007 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w szablonach SKT – Elementor i Gutenberg. Problem ten dotyczy wersji od n/a do 6.14 włącznie.
W podatności CVE-2024-43969 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce Spiffy Calendar. Problem dotyczy wersji Spiffy Calendar od n/a do 4.9.12.
OS command injection vulnerability in PTZOptics PT30X-SDI/NDI-xx cameras before firmware 6.3.40. The camera does not sufficiently validate the ntp_addr configuration value, which may lead to arbitrary command execution when ntp_client is started.
Improper authorization in Dynamics 365 Business Central allows an authenticated attacker to elevate privileges over a network.
W ArubaOS występuje podatność na wykonanie poleceń przez uwierzytelnionego użytkownika w interfejsie wiersza poleceń (CLI). Skuteczne wykorzystanie tej podatności pozwala na uruchamianie dowolnych poleceń jako użytkownik z uprawnieniami na systemie operacyjnym.
W ArubaOS występuje podatność na wstrzykiwanie poleceń, która wymaga uwierzytelnienia. Jej skuteczne wykorzystanie pozwala na wstrzykiwanie poleceń powłoki w systemie operacyjnym.
W ArubaOS występuje podatność na atak typu Path Traversal, która wymaga uwierzytelnienia. Jej wykorzystanie pozwala atakującemu na instalację niepodpisanych pakietów w systemie operacyjnym, co umożliwia wykonanie dowolnego kodu lub zainstalowanie implantów.
Privilege escalation vulnerability in VMware vCenter Server. A malicious actor with network access to vCenter Server may trigger this vulnerability to escalate privileges to root by sending a specially crafted network packet.
W bibliotece vLLM znaleziono błąd, który powoduje awarię serwera API vLLM w przypadku żądania API completions z pustym zapytaniem. To prowadzi do odmowy usługi.
Podatność związana z nieprawidłowym przypisaniem uprawnień w Houzez umożliwia eskalację uprawnień. Problem ten dotyczy wersji Houzez od n/a do 3.2.4.
Podatność na eskalację uprawnień w wtyczce Houzez Login Register, która dotyczy wersji od n/a do 3.2.5. Umożliwia to nieautoryzowanym użytkownikom uzyskanie wyższych uprawnień w systemie.
Wykryto podatność typu Denial of Service (DoS) w platformie Dual-redundant Platform for Computer. Komputer z zainstalowanym podatnym produktem może się zrestartować, gdy otrzyma dużą liczbę pakietów UDP broadcast w krótkim czasie.
Problem logiczny został rozwiązany poprzez poprawione kontrole. Problematyczny błąd został naprawiony w iOS 17.7, iPadOS 17.7, iOS 18, iPadOS 18, macOS Sequoia 15, macOS Sonoma 14.7, macOS Ventura 13.7 oraz visionOS 2.
Problem ten został rozwiązany poprzez poprawę kontroli. Występuje w aplikacjach, które mogą omijać preferencje prywatności. Problem został naprawiony w iOS 17.7, iPadOS 17.7, macOS Sequoia 15, macOS Sonoma 14.7 oraz macOS Ventura 13.7.
Zidentyfikowano problem z integralnością związany z ochroną Beacon. Problem ten został naprawiony w systemach iOS 18, iPadOS 18, macOS Sequoia 15 oraz tvOS 18.
Problem z obniżeniem wersji został rozwiązany poprzez dodatkowe ograniczenia dotyczące podpisywania kodu. Problem ten został naprawiony w macOS Sequoia 15, macOS Sonoma 14.7 oraz macOS Ventura 13.7.
Wielu routerach ZTE występuje podatność na lokalne włączenie pliku w funkcji session_init w binarnym pliku HTTPD. Funkcja ta przeszukuje wszystkie pliki w katalogu /var/lua_session i wykonuje je bez weryfikacji, czy są to prawidłowe pliki sesji.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS