CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Problem został rozwiązany poprzez poprawę kontroli. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra w systemach iOS, iPadOS, macOS oraz tvOS.
Wykryto problem z zapisem poza przydzielonym obszarem pamięci, który został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem ten został naprawiony w iOS 17.5, iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, visionOS 1.2 oraz watchOS 10.5.
Problem został rozwiązany poprzez poprawę kontroli. Aplikacja może mieć możliwość podniesienia uprawnień w systemach iOS 17.5, iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, visionOS 1.2 oraz watchOS 10.5.
Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do wykonania dowolnego kodu podczas przetwarzania treści internetowych. Został naprawiony w wersjach Safari 17.5, iOS 17.5, iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, visionOS 1.2 oraz watchOS 10.5.
Wykryto problem z odczytem poza przydzielonym zakresem, który został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple, w tym iOS, iPadOS, macOS oraz tvOS.
Problem został rozwiązany poprzez poprawione kontrole. Aplikacja może być w stanie podnieść swoje uprawnienia, co może prowadzić do nieautoryzowanego dostępu.
Problem został rozwiązany poprzez poprawę kontroli. Aplikacja może być w stanie wydostać się ze swojego piaskownicy, co stwarza potencjalne zagrożenie dla bezpieczeństwa systemu.
W podatności CVE-2024-34800 występuje brak autoryzacji w narzędziu Crafthemes Demo Import, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Crafthemes Demo Import od n/a do 3.3 włącznie.
W podatności CVE-2024-34761 zidentyfikowano problem z nieprawidłową kontrolą generacji kodu ('Code Injection') w WPENGINE INC Advanced Custom Fields PRO, co pozwala na wstrzykiwanie kodu. Problem ten dotyczy wersji Advanced Custom Fields PRO od n/a do 6.2.10.
Wersja 31.66 SiSoftware SANDRA (SANDRA.sys 15.18.1.1) i wcześniejsze zawierają lukę, która pozwala atakującemu na eskalację uprawnień poprzez wysłanie spreparowanego bufora do sterownika jądra za pomocą interfejsu API DeviceIoControl w systemie Windows.
W programach FinalWire AIRDA Extreme, AIDA64 Engineer, AIDA64 Business oraz AIDA64 Network Audit w wersji 7.00.6700 i wcześniejszych występuje problem, który pozwala lokalnemu atakującemu na eskalację uprawnień poprzez wywołanie DeviceIoControl związane z komponentami MmMapIoSpace, IoAllocateMdl, MmBuildMdlForNonPagedPool lub MmMapLockedPages.
W routerze Comtrend WLD71-T1_v2.0.201820, w wersji GRG-4280us, występuje podatność na wstrzykiwanie poleceń. Umożliwia to uwierzytelnionemu użytkownikowi wykonanie poleceń wewnątrz routera poprzez wysłanie żądania POST do adresu URL “/boaform/admin/formUserTracert”.
A race condition in the Linux kernel's __dst_negative_advice() function fails to enforce proper RCU rules when clearing sk->dst_cache, potentially leading to a use-after-free (UAF). The issue primarily affects UDP sockets and requires the correct order of operations: first reset sk_dst_cache, then release the old dst.
W ARForms występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 6.4 włącznie. Problem ten może prowadzić do nieautoryzowanego dostępu do funkcji aplikacji.
W ARForms występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 6.4. Problem ten może prowadzić do nieautoryzowanego dostępu do funkcji aplikacji.
Podatność typu 'Path Traversal' w ARForms od reputeinfosystems pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji ARForms od n/a do 6.4 włącznie.
W podatności CVE-2024-32715 występuje brak autoryzacji w wtyczce Olive One Click Demo Import, co może prowadzić do nieautoryzowanego dostępu. Problem dotyczy wersji od n/a do 1.1.1.
Podatność typu 'Path Traversal' w aplikacji Contest Gallery pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Dotyczy to wersji Contest Gallery od n/a do 21.3.4.
W BizPrint, produkcie marki CPF Concepts, LLC, występuje luka związana z brakiem autoryzacji. Problem ten dotyczy wersji od n/a do 4.3.39.
W podatności CVE-2024-35694 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji WPMobile.App w wersjach od n/a do 11.41. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS