CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.02)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
An OS command injection vulnerability exists in AE1021PE firmware version 2.0.9 and earlier and AE1021 firmware version 2.0.9 and earlier. If exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.
Podatność typu Template Injection pozwala uwierzytelnionemu atakującemu, w tym osobie z dostępem anonimowym, na wstrzyknięcie niebezpiecznego wejścia użytkownika do strony Confluence. Dzięki temu atakujący może uzyskać zdalne wykonanie kodu (RCE) na podatnej instancji.
Improper neutralization of special elements in the SMA100 SSL-VPN management interface allows a remote authenticated attacker with administrative privilege to inject arbitrary commands as a 'nobody' user, potentially leading to OS Command Injection.
Dell PowerScale OneFS w wersjach od 8.2.2.x do 9.6.0.x zawiera podatność na niewłaściwą kontrolę zasobów w trakcie ich cyklu życia. Atakujący zdalny, nieautoryzowany użytkownik może wykorzystać tę podatność, co może prowadzić do odmowy usługi.
A memory corruption vulnerability in Graphics Linux occurs while assigning a shared virtual memory region during an IOCTL call. It may lead to unintended memory modification.
Memory corruption occurs while submitting a large list of sync points in an AUX command to IOCTL_KGSL_GPU_AUX_COMMAND. It may lead to unintended memory modification.
Memory corruption in DSP Services occurs during a remote call from HLOS to DSP. It may lead to unintended memory modification.
CVE-2023-5637 vulnerability in ArslanSoft Education Portal allows unrestricted upload of files with dangerous types, enabling the reading of sensitive strings within an executable. This issue affects versions before 1.1.
A vulnerability in ArslanSoft Education Portal related to improper protection for outbound error messages and alert signals allows for Account Footprinting. This issue affects versions before 1.1.
Podatność typu Use After Free w sterownikach GPU Arm Ltd Bifrost, Valhall oraz Arm 5. generacji pozwala lokalnemu użytkownikowi bez uprawnień na wykonywanie nieprawidłowych operacji przetwarzania GPU, co może prowadzić do uzyskania dostępu do już zwolnionej pamięci. Problem dotyczy wersji sterowników od r44p0 do r45p0.
A memory corruption vulnerability was addressed with improved locking. This issue is fixed in iOS 17.1.2, iPadOS 17.1.2, macOS Sonoma 14.1.2, and Safari 17.1.2. Processing web content may lead to arbitrary code execution.
Podatność CVE-2023-48752 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w narzędziu Happyforms. Umożliwia to atak typu Cross-site Scripting (XSS), co może prowadzić do refleksyjnego XSS w wersjach od n/a do 1.25.9.
Podatność CVE-2023-48748 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Theme nectar Salient Core, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Salient Core od n/a do 2.0.2.
W podatności CVE-2023-48746 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji PeepSo Community. Problem ten dotyczy wersji od n/a do 6.2.6.0.
Podatność typu Cross-Site Request Forgery (CSRF) w WP Forms Puzzle Captcha, stworzona przez Nitina Rathoda, umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP Forms Puzzle Captcha od n/a do 4.1.
Podatność CVE-2023-48272 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Maspik – Spam Blacklist, co prowadzi do możliwości wystąpienia ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 0.9.2.
W podatności CVE-2023-47876 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Perfmatters, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Perfmatters od n/a do 2.1.6.
W Tainacan.Org występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji Tainacan od n/a do 0.20.4.
W podatności CVE-2023-47844 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji Grab & Save, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji aplikacji od n/a do 1.0.4.
W podatności CVE-2023-47521 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji Max Bond, AndreSC Q2W3 Post Order, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Q2W3 Post Order od n/a do 1.2.8.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS