CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Drukarki Toshiba zawierają wbudowane dane uwierzytelniające. Problem dotyczy określonych modeli i wersji, które można znaleźć w podanym odnośniku.
Wszystkie drukarki Toshiba mają ten sam wbudowany hasło roota. Dotyczy to różnych modeli i wersji, które można znaleźć w podanym odnośniku.
Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba, zastępując programy złośliwymi aplikacjami.
Niektóre modele routerów ASUS mają podatności na przepełnienie bufora, które umożliwiają zdalnym atakującym z uprawnieniami administratora wykonywanie dowolnych poleceń na urządzeniu.
Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.
Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.
Drukarki Toshiba są podatne na lukę umożliwiającą eskalację uprawnień lokalnych. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba, zastępując programy złośliwymi aplikacjami.
Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.
Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.
Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.
Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.
Oprogramowanie NVIDIA vGPU dla systemu Linux zawiera podatność w Virtual GPU Manager, która pozwala systemowi gościa na spowodowanie przepełnienia bufora w hoście. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji, manipulacji danymi, eskalacji uprawnień oraz odmowy usługi.
The vulnerability is due to a logic error in the code that allows bypassing security controls. It could lead to local escalation of privilege with no additional execution privileges needed, but user interaction is required for exploitation.
W Lenovo Service Bridge przed wersją 5.0.2.17 zgłoszono podatność na eskalację uprawnień, która może umożliwić wykonanie poleceń systemu operacyjnego po odwiedzeniu specjalnie przygotowanego linku.
Wersje DNSCrypt-proxy od v2.0.0alpha9 do v2.1.5 mają niewłaściwie ustawione uprawnienia, co pozwala atakującym bez uprawnień na eskalację do poziomu roota poprzez nadpisanie binarnego pliku dnscrypt-proxy.
W AdGuardHome w wersji od 0.93 do najnowszej występuje problem, który pozwala nieuprzywilejowanym atakującym na eskalację uprawnień poprzez nadpisanie binarnego pliku AdGuardHome.
W wersji 1.18.0 biblioteki rhai odkryto podatność na przepełnienie stosu. Problem występuje w funkcji eval_stmt_block, która wywołuje się rekurencyjnie, co prowadzi do przepełnienia stosu.
Wtyczka Download Manager dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu niewłaściwej weryfikacji uprawnień w funkcji 'protectMediaLibrary' we wszystkich wersjach do i włącznie z 3.2.89. Umożliwia to nieautoryzowanym atakującym pobieranie plików chronionych hasłem.
OAuthenticator to oprogramowanie umożliwiające integrację dostawców tożsamości OAuth2 z JupyterHub. W wersji JupyterHub poniżej 5.0, konfiguracja z `GlobusOAuthenticator` pozwalała na logowanie tylko użytkowników z określonej instytucji, jednak w wersji 5.0 ta zasada została zmieniona, co skutkuje możliwością logowania się wszystkich użytkowników, niezależnie od dostawcy tożsamości.
Wtyczka Icegram Express dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr ‘options[list_id]’ we wszystkich wersjach do i włącznie z 5.7.22. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS