CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.02)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Vinchin Backup & Recovery v7.2 has an authenticated remote code execution (RCE) vulnerability in the syncNtpTime function. An attacker with valid credentials can exploit this flaw to execute arbitrary code on the server.
Remote code execution vulnerability in Microsoft Edge (Chromium-based). An attacker could exploit it to execute malicious code on the victim's device.
Podatność CVE-2023-51509 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Metagauss RegistrationMagic. Problem ten występuje w wersjach od n/a do 5.2.4.1.
Podatność CVE-2023-51540 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Custom 404 Pro autorstwa Kunal Nagara, co prowadzi do możliwości ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 3.10.0.
Podatność CVE-2024-22148 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WP Smart Editor JoomUnited, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.3.3.
W podatności CVE-2024-21750 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Scribit Shortcodes Finder, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Shortcodes Finder od n/a do 1.5.5.
A vulnerability in runc 1.1.11 and earlier is caused by an internal file descriptor leak, allowing an attacker to set the working directory of a container process to the host filesystem namespace. This enables container escape and access to the host filesystem via runc exec or runc run. Additional attack variants allow overwriting host binaries, leading to complete container escape.
Podatność CVE-2024-22159 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WOLF – WordPress Posts Bulk Editor and Manager Professional, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.0.8.
Podatność CVE-2024-22293 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w narzędziu BP Profile Search, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji BP Profile Search od n/a do 5.5.
W podatności CVE-2024-22289 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Post views Stats w wersjach od n/a do 1.4.1. Problem ten umożliwia ataki XSS oparte na DOM.
Podatność CVE-2024-22286 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Aluka BA Plus – Before & After Image Slider FREE, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.0.3.
Podatność CVE-2024-22282 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w SimpleMap Store Locator, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 2.6.1.
Podatność CVE-2024-22163 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w oprogramowaniu Shield Security – Smart Bot Blocking & Intrusion Prevention Security w wersjach od n/a do 18.5.7.
Podatność CVE-2024-22162 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WPZOOM Shortcodes, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.0.3.
Podatność CVE-2024-22160 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Image Tag Manager, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Image Tag Manager od n/a do 1.5.
A server-side request forgery vulnerability in the SAML component of Ivanti Connect Secure, Ivanti Policy Secure, and Ivanti Neurons for ZTA. It allows an attacker to access certain restricted resources without authentication.
W podatności CVE-2024-22307 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP-Lister Lite dla eBay. Problem dotyczy wersji od n/a do 3.5.7 włącznie.
Podatność CVE-2024-23508 dotyczy wtyczki PDF Poster – PDF Embedder dla WordPress, która ma problem z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 2.1.17.
W podatności CVE-2024-22140 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Cozmoslabs Profile Builder Pro. Dotyczy to wersji Profile Builder Pro od n/a do 3.10.0.
A heap-based buffer overflow was found in the __vsyslog_internal function of the glibc library. This issue occurs when the syslog and vsyslog functions are called with a message larger than INT_MAX bytes, leading to an incorrect buffer size calculation and application crash.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS