CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.30)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku rysunku SolidWorks (.slddrw) w SAP 3D Visual Enterprise Author - wersja 9, może prowadzić do zdalnego wykonania kodu. Atak może być przeprowadzony poprzez przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku Computer Graphics Metafile (.cgm, CgmTranslator.exe) w SAP 3D Visual Enterprise Author - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
Z powodu niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku SolidWorks Part (.sldprt) w SAP 3D Visual Enterprise Author - wersja 9, otrzymanego z nieznanych źródeł, może prowadzić do zdalnego wykonania kodu. Wykorzystanie ładunku może spowodować przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku ACIS Part and Assembly (.sat) w SAP 3D Visual Enterprise Author - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
A vulnerability in the Windows COM+ Event System Service allows for elevation of privilege. Technical details are not provided in the description.
A vulnerability in the Windows Print Spooler service allows for elevation of privilege. Technical details are not provided in the description.
Zidentyfikowano podatność w panelach HMI SIMATIC Comfort (w tym warianty SIPLUS) oraz w panelach mobilnych HMI KTP, które są w wersjach poniżej V17 Update 4 lub V17 Update 5. Problemy dotyczą niewłaściwej walidacji danych wejściowych wysyłanych do określonych usług przez TCP, co może prowadzić do trwałego zablokowania usługi.
Urządzenia dotknięte tą podatnością nieprawidłowo autoryzują funkcję zmiany hasła w interfejsie webowym. Może to umożliwić użytkownikom o niskich uprawnieniach eskalację swoich uprawnień.
A vulnerability in the SSH implementation of Cisco IOS Software and Cisco IOS XE Software could allow an authenticated, remote attacker to cause an affected device to reload. This issue is due to improper handling of resources during an exceptional situation.
A SQL injection vulnerability was discovered in ZKteco ZKBioSecurity V5000 version 4.1.3 in the /baseOpLog.do component. An attacker can exploit this flaw to manipulate database queries.
An access control issue in ZKTeco ZKBioSecurity V5000 3.0.5_r allows attackers to arbitrarily create admin users via a crafted HTTP request. The vulnerability stems from missing authentication or authorization checks on certain endpoints.
W repozytorium GitHub nocodb/nocodb przed wersją 0.92.0 występuje problem z alokacją zasobów bez ograniczeń lub throttlingu. Może to prowadzić do nadmiernego wykorzystania zasobów systemowych.
A vulnerability in Microsoft Exchange Server allows for remote code execution. Technical details are not provided in the description.
A vulnerability in Microsoft Exchange Server allows for elevation of privilege. Technical details are not provided in the description.
mojoPortal v2.7 was discovered to contain an arbitrary file upload vulnerability that allows attackers to execute arbitrary code via a crafted PNG file.
Podatność w interfejsie CLI oprogramowania Cisco SD-WAN może pozwolić uwierzytelnionemu, lokalnemu atakującemu na uzyskanie podwyższonych uprawnień. Problem wynika z niewłaściwych kontroli dostępu do poleceń w aplikacji CLI.
Flatpress v1.2.1 was discovered to contain a remote code execution (RCE) vulnerability in the Upload File function. An attacker can upload a malicious file, leading to arbitrary code execution on the server.
Stack-based buffer overflow in Vim prior to version 9.0.0598.
A use-after-free vulnerability in the Network Service in Google Chrome prior to 105.0.5195.52 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
System Zarządzania Zoo w wersji 1.0 posiada podatność na nieautoryzowane przesyłanie plików w punkcie przesyłania zdjęć w pliku 'save_animal' modułu 'Zwierzęta' w systemie zarządzania w tle.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS