CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.02)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Chisel to szybki tunel TCP/UDP, transportowany przez HTTP i zabezpieczony za pomocą SSH. Serwer Chisel nie odczytuje zmiennej środowiskowej `AUTH`, co pozwala na połączenie się każdemu nieautoryzowanemu użytkownikowi, nawet jeśli ustawiono dane uwierzytelniające.
W podatności CVE-2024-43255 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji MyBookTable Bookstore w wersjach od n/a do 3.3.9.
W jądrze systemu Linux usunięto ostrzeżenie w funkcji gue_gro_receive dla nieobsługiwanych protokołów. Ostrzeżenie było generowane dla pakietów, których typ jest nieznany lub nie ma przypisanego handlera GRO.
Hasła agentów i klientów są wyświetlane w postaci niezaszyfrowanej w module logów administracyjnych OTRS, jeśli spełnione są określone konfiguracje dotyczące źródeł uwierzytelniania oraz włączono debugowanie dla backendu uwierzytelniania.
W CentralSquare CryWolf występuje podatność na traversing w pliku GeneralDocs.aspx, która umożliwia nieautoryzowanym atakującym odczyt plików poza katalogiem roboczym aplikacji za pomocą parametru rpt. To prowadzi do ujawnienia wrażliwych informacji.
Validating the order of public keys in the Diffie-Hellman Key Agreement Protocol, when an approved safe prime is used, allows remote attackers to trigger unnecessarily expensive server-side DHE modular-exponentiation calculations. The client may cause asymmetric resource consumption.
Aplikacja TikTok (znana również jako com.zhiliaoapp.musically) przed wersją 34.5.5 dla systemu Android umożliwia przejęcie interfejsów JavaScript Lynxview poprzez traversowanie deeplinków w wystawionym WebView aplikacji. Na systemie Android 12 i nowszych, podatność ta jest wykorzystywalna tylko przez aplikacje zewnętrzne.
Wtyczka Image Hotspot autorstwa DevVN dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do i włącznie z 1.2.5, poprzez deserializację niezaufanego wejścia w funkcji 'devvn_ihotspot_shortcode_func'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej wstrzyknięcie obiektu PHP.
W podatności typu eval Injection w komponencie invesalius/reader/dicom.py w wersjach InVesalius od 3.1.99991 do 3.1.99998, atakujący mogą wykonać dowolny kod poprzez załadowanie spreparowanego pliku DICOM.
Podatność typu injection w nagłówku hosta w systemie oceny pracowników w wersji 1.0 umożliwia atakującym uzyskanie tokena resetowania hasła poprzez interakcję użytkownika z przygotowanym linkiem do resetowania hasła. To pozwala atakującym na dowolne resetowanie haseł innych użytkowników i kompromitację ich kont.
Podatność typu Buffer Overflow w pliku net/bootp.c w DENEX U-Boot od jego pierwszego zatwierdzenia w 2002 roku do dziś, na każdej platformie, pozwala atakującemu w lokalnej sieci na wyciek pamięci od czterech do 32 bajtów pamięci przechowywanej za pakietem w zależności od późniejszego użycia parametrów dostarczonych przez DHCP za pomocą spreparowanych odpowiedzi DHCP.
Collabora Online to internetowy pakiet biurowy oparty na LibreOffice. W dotkniętych wersjach Collabora Online, połączenia https z coolwsd do innych hostów mogą niekompletnie weryfikować certyfikat zdalnego hosta w odniesieniu do pełnego łańcucha zaufania.
A path traversal vulnerability in OpenText CX-E Voice affects all versions through 22.4. It could allow arbitrary access to files on the system.
In the Versa Director GUI, the 'Change Favicon' option allows a user with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin privileges to upload a malicious file with a .png extension masquerading as an image. This requires prior authentication.
Podatność CVE-2024-36444 dotyczy urządzeń Swissphone DiCal-RED 4009, gdzie atakujący bez uwierzytelnienia może uzyskać dostęp do logów urządzenia poprzez cgi-bin/fdmcgiwebv2.cgi.
Podatność CVE-2024-36442 dotyczy urządzeń Swissphone DiCal-RED 4009, gdzie atakujący z odpowiednimi uprawnieniami może uzyskać dostęp do dowolnych plików w systemie plików urządzenia poprzez skrypt cgi-bin/fdmcgiwebv2.cgi.
Urządzenia Swissphone DiCal-RED 4009 umożliwiają zdalnemu atakującemu uzyskanie dostępu do odczytu niemal całego systemu plików za pośrednictwem anonimowego FTP.
Inappropriate implementation in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
A buffer overflow vulnerability was found in the libkemplink.so library in Kemptechnologies Loadmaster before version 7.2.60.0. A remote attacker can exploit this flaw to cause a denial of service (DoS).
W systemie zarządzania sklepem internetowym TOSEI w wersjach 4.02, 4.03 i 4.04 występuje problem w komponencie downloader.php, który umożliwia atakującym wykonanie ataku typu directory traversal.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS