CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.02)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność na deserializację niezaufanych danych w WooCommerce Product Add-Ons dotyczy wersji od n/a do 6.1.3. Może to prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.
Podatność polegająca na deserializacji niezaufanych danych w wtyczce GiveWP – platformie do zbierania datków. Problem ten dotyczy wersji od n/a do 2.25.3.
Podatność CVE-2023-51501 dotyczy motywu Undsgn Uncode - Creative & WooCommerce dla WordPressa, która pozwala na atak typu Cross-site Scripting (XSS) poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 2.8.6.
Spreadsheet::ParseExcel version 0.65 is a Perl module used for parsing Excel files. It is vulnerable to an arbitrary code execution (ACE) vulnerability due to passing unvalidated input from a file into a string-type 'eval'. Specifically, the issue stems from the evaluation of Number format strings within the Excel parsing logic.
OpenSSH w wersjach do 10.0 może być podatny na ataki typu row hammer, które mogą umożliwić obejście uwierzytelnienia. Problem wynika z tego, że wartość całkowita uwierzytelniona w mm_answer_authpassword nie jest odporna na zmiany pojedynczego bitu.
Wtyczka Widget Settings Importer/Exporter dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez akcję AJAX wp_ajax_import_widget_dataparameter w wersjach do 1.5.3 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.
Wtyczka Backup Migration dla WordPressa jest podatna na wstrzykiwanie poleceń systemowych we wszystkich wersjach do i włącznie z 1.3.9 za pośrednictwem parametru 'url'. Ta podatność umożliwia uwierzytelnionym atakującym z uprawnieniami administratora i wyższymi wykonanie dowolnych poleceń na systemie operacyjnym hosta.
Heap buffer overflow in WebRTC in Google Chrome prior to 120.0.6099.129 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
W jądrze Linuxa odkryto warunkową rywalizację w multiplexerze tty GSM 0710. Problem występuje, gdy dwa wątki wykonują ioctl GSMIOC_SETCONF na tym samym deskryptorze pliku tty z włączoną dyscypliną linii gsm, co może prowadzić do problemu use-after-free w strukturze gsm_dlci podczas ponownego uruchamiania multiplexer'a gsm.
Podatność CVE-2023-48288 dotyczy wtyczki WordPress Job Board i Recruitment Plugin – JobWP, która umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Problem ten występuje w wersjach od n/a do 2.1.
Podatność CVE-2023-49826 dotyczy deserializacji niezaufanych danych w motywie WordPress Soledad – Multipurpose, Newspaper, Blog & WooCommerce. Problem ten występuje w wersjach od n/a do 8.4.1.
W podatności CVE-2023-23970 występuje nieograniczony upload plików o niebezpiecznym typie w WooRockets Corsa. Problem ten dotyczy wersji Corsa od n/a do 1.5.
Podatność CVE-2023-47784 dotyczy Slider Revolution od ThemePunch OHG, umożliwiająca nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 6.6.15.
W podatności CVE-2023-49166 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Magic Logix MSync. Problem dotyczy wersji MSync od n/a do 1.0.0.
Podatność CVE-2023-49161 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji Guelben Bravo Translate. Problem ten dotyczy wersji Bravo Translate od n/a do 1.2.
W podatności CVE-2023-29432 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w motywie Houzez - Real Estate dla WordPressa. Problem dotyczy wersji przed 2.8.3.
Podatność typu SQL Injection w wtyczce Contact Form to DB autorstwa BestWebSoft dla WordPressa pozwala na niewłaściwą neutralizację specjalnych elementów używanych w poleceniach SQL. Dotyczy to wersji od n/a do 1.7.0.
Podatność CVE-2023-28788 dotyczy wtyczki Advanced Page Visit Counter – Most Wanted Analytics dla WordPressa, która jest podatna na atak typu SQL Injection. Problem ten występuje w wersjach od n/a do 6.4.2.
Podatność CVE-2023-26525 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce weDevs Dokan – najlepsze rozwiązanie dla wielowalutowego rynku WooCommerce. Problem ten dotyczy wersji od n/a do 3.7.12.
W podatności CVE-2023-30872 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji BannerSky BSK Forms Blacklist. Problem dotyczy wersji BSK Forms Blacklist od n/a do 3.6.2.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS