CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.30)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Windows Subsystem for Linux (WSL2) Kernel Elevation of Privilege Vulnerability.
A vulnerability in Windows Group Policy allows elevation of privilege. An attacker could exploit this flaw to gain higher privileges on the system.
Elevation of privilege vulnerability in Windows Kerberos. It could allow an attacker to gain higher privileges in a domain.
A vulnerability in Windows Kerberos RC4-HMAC allows elevation of privilege.
The NFSD implementation in the Linux kernel prior to versions 5.19.17 and 6.0.2 is vulnerable to buffer overflow. A client can force the send buffer to shrink by sending an RPC message with garbage data, leading to writes beyond the allocated buffer space.
Wtyczka VR Calendar dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 2.3.3 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w kilku funkcjach, co umożliwia nieautoryzowanym atakującym usuwanie i modyfikowanie kalendarzy oraz ustawień wtyczki.
Wtyczka Restaurant Menu – Food Ordering System – Table Reservation dla WordPress jest podatna na atak Cross-Site Request Forgery w wersjach do 2.3.1 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w kilku funkcjach wywoływanych przez akcje AJAX, co umożliwia nieautoryzowanym atakującym wykonywanie różnych działań administracyjnych.
Type confusion in V8 in Google Chrome prior to 107.0.5304.87 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
An out-of-bounds write issue in iOS and iPadOS. This issue is fixed in iOS 15.7.1, iPadOS 15.7.1, iOS 16.1, and iPadOS 16. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited.
Weryfikacja certyfikatów X.509 może być podatna na przepełnienie bufora podczas sprawdzania ograniczeń nazw. Atakujący może stworzyć złośliwy adres e-mail w certyfikacie, co prowadzi do przepełnienia bufora na stosie.
Weryfikacja certyfikatów X.509 może być podatna na przepełnienie bufora podczas sprawdzania ograniczeń nazw. Atakujący może stworzyć złośliwy adres e-mail, co prowadzi do przepełnienia czterech bajtów kontrolowanych przez atakującego na stosie.
A SQL injection vulnerability in the height and width parameters in NdkAdvancedCustomizationFields v3.5.0 allows unauthenticated attackers to exfiltrate database data.
Wtyczka Customizer Export/Import dla WordPressa przed wersją 0.9.5 deserializuje zawartość importowanego pliku, co może prowadzić do problemów z wstrzykiwaniem obiektów PHP, gdy administrator zaimportuje (celowo lub nie) złośliwy plik, a na blogu znajduje się odpowiedni łańcuch gadżetów.
W curl przed wersją 7.86.0 istniała możliwość obejścia sprawdzenia HSTS, co mogło prowadzić do korzystania z HTTP zamiast HTTPS. Mechanizm ten mógł być obejściem w przypadku użycia znaków IDN w nazwie hosta, które były zamieniane na odpowiedniki ASCII podczas konwersji IDN.
Podatność typu SQL Injection (SQLi) w wtyczce Quiz And Survey Master w wersjach do 7.3.4 na WordPressie pozwala na nieautoryzowany dostęp do bazy danych. Atakujący może wykorzystać tę lukę do wykonania złośliwych zapytań SQL.
A Cross-Site Request Forgery (CSRF) vulnerability in dzzoffice 2.02.1_SC_UTF8 allows attackers to arbitrarily create user accounts and grant Administrator rights to regular users.
The Arm Mali GPU kernel driver mishandles GPU memory operations, allowing unprivileged users to access freed memory (use-after-free). This affects Bifrost, Valhall, and Midgard architectures within specific version ranges.
Podatność w Batik Apache XML Graphics umożliwia atakującemu uruchomienie nieufnego kodu Java z pliku SVG. Problem dotyczy wersji Apache XML Graphics przed 1.16.
An arbitrary file upload vulnerability in the apiImportLabs function in api_labs.php of EVE-NG 2.0.3-112 Community allows attackers to upload a crafted UNL file, leading to arbitrary code execution.
An access control issue in nopcommerce v4.50.2 allows attackers to arbitrarily modify any customer's address via the addressedit endpoint.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS