CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.30)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
D-Link GO-RT-AC750 routers with firmware versions GORTAC750_revA_v101b03 and GO-RT-AC750_revB_FWv200b02 are vulnerable to authentication bypass. The flaw resides in the phpcgi_main function within cgibin.
The D-Link GO-RT-AC750 devices with firmware versions GORTAC750_revA_v101b03 and GO-RT-AC750_revB_FWv200b02 contain static default credentials stored in the /etc/init0.d/S80telnetd.sh script. This allows unauthorized access to the Telnet service using default credentials.
Podatność CVE-2022-2824 dotyczy obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w repozytorium GitHub openemr/openemr przed wersją 7.0.0.1. Umożliwia to nieautoryzowanym użytkownikom dostęp do zasobów systemu.
Podatność CVE-2022-2820 dotyczy ataku typu Session Fixation w repozytorium GitHub namelessmc/nameless przed wersją 2.0.2. Atakujący może wykorzystać tę lukę do przejęcia sesji użytkownika.
Moduł odzyskiwania ma podatność na ominięcie weryfikacji pakietu aktualizacji przed jego użyciem. Sukcesywne wykorzystanie tej podatności może wpłynąć na stabilność systemu.
Moduł chinadrm ma podatność na odczyt poza zakresem. Sukcesywne wykorzystanie tej podatności może wpłynąć na dostępność systemu.
Aplikacja Ustawienia ma podatność na wstrzykiwanie argumentów. Sukcesywne wykorzystanie tej podatności może wpłynąć na poufność danych.
Aplikacja Ustawienia ma podatność umożliwiającą ominięcie doświadczenia 'out-of-box' (OOBE). Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność systemu.
Podczas określonych warunków, SAP Authenticator dla systemu Android umożliwia atakującemu dostęp do informacji, które w przeciwnym razie byłyby zastrzeżone.
Nieograniczona rekurencja w funkcji Decoder.Decode w bibliotece encoding/gob przed wersjami Go 1.17.12 i 1.18.4 może prowadzić do paniki z powodu wyczerpania stosu, gdy wiadomość zawiera głęboko zagnieżdżone struktury.
Nieograniczona rekurencja w funkcji Unmarshal w bibliotece encoding/xml przed wersjami Go 1.17.12 i 1.18.4 pozwala atakującemu na wywołanie paniki z powodu wyczerpania stosu poprzez deserializację dokumentu XML do struktury Go, która ma zagnieżdżone pole z użyciem tagu 'any'.
Nieograniczona rekurencja w funkcji Glob w io/fs przed wersją Go 1.17.12 i Go 1.18.4 umożliwia atakującemu wywołanie paniki z powodu wyczerpania stosu poprzez ścieżkę zawierającą dużą liczbę separatorów ścieżek.
W wersjach Go przed 1.17.11 i 1.18.3 występuje podatność na wstrzykiwanie kodu w funkcji Cmd.Start. Umożliwia to wykonanie dowolnych binarek w katalogu roboczym, które mają nazwę kończącą się na '..com' lub '..exe', gdy Cmd.Path jest niezdefiniowane.
Podatność w module HW_KEYMASTER umożliwia zapis danych w dowolnym adresie pamięci. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność danych.
Aplikacja My HUAWEI zawiera wadę w projekcie, która może prowadzić do naruszenia poufności danych. Skuteczne wykorzystanie tej podatności może wpłynąć na bezpieczeństwo informacji użytkowników.
A vulnerability in RSA key handling on devices running Cisco Adaptive Security Appliance (ASA) Software and Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to retrieve an RSA private key. The issue is due to a logic error when the RSA key is stored in memory on hardware platforms performing hardware-based cryptography. The exploit uses a Lenstra side-channel attack and affects approximately 5 percent of RSA keys on vulnerable devices.
A PAN-OS URL filtering policy misconfiguration could allow a network-based attacker to conduct reflected and amplified TCP denial-of-service (RDoS) attacks. The attack would appear to originate from a Palo Alto Networks PA-Series, VM-Series, or CN-Series firewall against an attacker-specified target. This requires a URL filtering profile with blocked categories assigned to a source zone with an external facing interface.
Urządzenia dotknięte tą podatnością nieprawidłowo obsługują renegocjację parametrów SSL/TLS. Może to pozwolić nieautoryzowanemu zdalnemu atakującemu na ominięcie zapobiegania atakom brute force na TCP, co prowadzi do stanu odmowy usługi podczas ataku.
A remote code execution vulnerability in Microsoft Windows Support Diagnostic Tool (MSDT). Details are not provided in the description.
Brak autoryzacji w repozytorium GitHub openemr/openemr przed wersją 7.0.0.1. Może to prowadzić do nieautoryzowanego dostępu do zasobów aplikacji.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS