CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.30)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Możliwe jest spowodowanie awarii aplikacji poprzez dostarczenie uszkodzonych danych do odczytu. Problem ten dotyczy aplikacji Rust korzystających z Apache Avro Rust SDK przed wersją 0.14.0.
CVE-2022-36124 allows a Reader to consume memory beyond the allowed constraints, potentially leading to out of memory on the system for Rust applications using Apache Avro Rust SDK prior to version 0.14.0.
The Frontend File Manager & Sharing WordPress plugin before 1.1.3 does not filter file extensions when letting users upload files on the server, which may lead to malicious code being uploaded.
W repozytorium GitHub hestiacp/hestiacp przed wersją 1.6.6 występuje niewłaściwa kontrola generowania kodu, co prowadzi do podatności na wstrzykiwanie kodu.
SQLite w wersjach od 1.0.12 do 3.39.x przed 3.39.2 może czasami pozwalać na przepełnienie bufora tablicy, gdy w argumentach stringowych do API C używane są miliardy bajtów.
graphql-go (aka GraphQL for Go) through 0.8.0 has infinite recursion in the type definition parser.
CVAT to narzędzie open source do interaktywnej adnotacji wideo i obrazów dla wizji komputerowej. Wersje przed 2.0.0 są podatne na atak typu Server-side request forgery (SSRF). W wersji 2.0.0 dodano walidację adresów URL w dotkniętym kodzie.
Heap buffer overflow in WebRTC in Google Chrome prior to 103.0.5060.114 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Type confusion in V8 Turbofan in Google Chrome prior to 100.0.4896.127 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
A vulnerability in the process.php component of QR Code Generator v5.2.7 allows attackers to perform directory traversal.
CommuniLink Internet Limited CLink Office v2.0 was found to have multiple SQL injection vulnerabilities in the username and password parameters. An attacker can exploit these flaws to gain unauthorized access to the database.
Type confusion in V8 in Google Chrome prior to 99.0.4844.84 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Podatność CVE-2022-2122 dotyczy potencjalnego przepełnienia sterty w elemencie qtdemux podczas dekompresji z użyciem zlib. Występuje przepełnienie całkowitej liczby całkowitej w funkcji qtdemux_inflate, co może prowadzić do błędu segmentacji lub przepełnienia sterty, w zależności od użytej biblioteki libc i systemu operacyjnego.
CVE-2022-1925 dotyczy potencjalnego przepełnienia sterty w procesie demuksji MKV przy użyciu dekompresji HEADERSTRIP. Występuje przepełnienie całkowitej liczby w elemencie matroskaparse w funkcji gst_matroska_decompress_data, co może prowadzić do przepełnienia sterty.
Podatność CVE-2022-1924 dotyczy potencjalnego przepełnienia sterty w procesie demuksowania plików MKV przy użyciu dekompresji LZO. Występuje przepełnienie całkowitej liczby całkowitej w elemencie matroskademux, co może prowadzić do błędu segmentacji lub przepełnienia sterty, w zależności od używanej biblioteki libc i systemu operacyjnego.
Podatność CVE-2022-1923 dotyczy potencjalnego przepełnienia sterty w procesie demuksowania plików MKV przy użyciu dekompresji bzip. Występuje przepełnienie całkowitej liczby całkowitej w elemencie matroskademux, co może prowadzić do błędu segmentacji lub przepełnienia sterty, w zależności od używanej biblioteki libc i systemu operacyjnego.
Podatność CVE-2022-1922 dotyczy potencjalnego przepełnienia sterty w procesie demuxowania plików MKV przy użyciu dekompresji zlib. Występuje przepełnienie całkowitej liczby całkowitej w elemencie matroskademux, co może prowadzić do błędu segmentacji lub przepełnienia sterty, w zależności od używanej biblioteki libc i systemu operacyjnego.
Przepełnienie całkowite w elemencie avidemux w funkcji gst_avi_demux_invert, które pozwala na nadpisanie sterty podczas analizy plików avi. Istnieje potencjał do wykonania dowolnego kodu poprzez nadpisanie sterty.
Przepełnienie całkowitej liczby w elemencie matroskademux w funkcji gst_matroska_demux_add_wvpk_header umożliwia nadpisanie pamięci na stercie podczas analizy plików matroska. Może to prowadzić do wykonania dowolnego kodu poprzez nadpisanie pamięci.
The Apache Xalan Java XSLT library is vulnerable to an integer truncation issue when processing malicious XSLT stylesheets. This can lead to corruption of Java class files generated by the internal XSLTC compiler and execution of arbitrary Java bytecode.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS