CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.30)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
An incorrect access control issue in the FileManager component of Ovidentia CMS 6.0 allows authenticated attackers to view and download content in the upload directory via path traversal.
It was found that polkit could be tricked into bypassing the credential checks for D-Bus requests, elevating the privileges of the requestor to the root user. This flaw could be used by an unprivileged local attacker to, for example, create a new local administrator. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
Potencjalna podatność w obsłudze przerwań w trybie zarządzania systemem (SMM) AMD może pozwolić atakującemu z wysokimi uprawnieniami na dostęp do SMM, co skutkuje możliwością wykonania dowolnego kodu. Może to być wykorzystane przez złośliwych aktorów do obejścia mechanizmów zabezpieczeń oferowanych przez firmware UEFI.
Brak autoryzacji w bibliotece Packagist librenms/librenms przed wersją 22.2.0. Może to prowadzić do nieautoryzowanego dostępu do funkcji systemu.
W bibliotece Packagist librenms/librenms przed wersją 22.2.0 występuje błąd związany z nieprawidłową autoryzacją. Może to prowadzić do nieautoryzowanego dostępu do zasobów systemu.
Emerson Dixell XWEB-500 products are affected by information disclosure via directory listing. A potential attacker can exploit this misconfiguration to access all files in remote directories.
Podatność typu Cross-site Scripting (XSS) występuje w Packagist pimcore/pimcore przed wersją 10.3.1. Umożliwia to atakującym wstrzykiwanie złośliwego kodu JavaScript do aplikacji.
Use after free in V8 in Google Chrome prior to 96.0.4664.110 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
A heap-based buffer overflow flaw was found in the way the legacy_parse_param function in the Filesystem Context functionality of the Linux kernel verified the supplied parameters length. An unprivileged (in case of unprivileged user namespaces enabled, otherwise needs namespaced CAP_SYS_ADMIN privilege) local user able to open a filesystem that does not support the Filesystem Context API (and thus fallbacks to legacy handling) could use this flaw to escalate their privileges on the system.
Istnieje podatność typu CWE-787: Out-of-bounds Write, która może prowadzić do odmowy usługi, gdy atakujący wyśle specjalnie przygotowane żądanie HTTP do serwera WWW urządzenia. Dotknięte produkty to m.in. procesory Modicon M340 oraz moduły komunikacyjne Modicon Quantum.
Występuje podatność CWE-20: Niewłaściwa walidacja danych wejściowych, która może prowadzić do odmowy usługi urządzenia, gdy atakujący wyśle specjalnie skonstruowane żądanie HTTP do serwera WWW urządzenia. Dotknięte produkty to m.in. procesory Modicon M340 oraz moduły komunikacyjne Modicon Quantum.
Istnieje podatność CWE-200: Ujawnienie informacji, która może prowadzić do wycieku wrażliwych informacji z plików znajdujących się w katalogu głównym serwera WWW, gdy atakujący wyśle żądanie HTTP do serwera. Dotknięte produkty to m.in. procesory Modicon M340 oraz moduły komunikacyjne Modicon Quantum.
drivers/usb/gadget/legacy/inode.c in the Linux kernel through 5.16.8 mishandles dev->buf release.
Podatność w SAP Adaptive Server Enterprise (ASE) w wersji 16.0 polega na dodaniu wpisu do zmiennej środowiskowej PATH w systemie Windows, co w określonych warunkach umożliwia standardowemu użytkownikowi uruchomienie złośliwych binarnych plików Windows. Problem dotyczy instalatora ASE i nie wpływa na inne binaria ASE.
An HTTP smuggling vulnerability in the web application of D-Link DIR-X1860 before v1.10WWB09_Beta allows a remote unauthenticated attacker to perform a DoS attack by sending a specially crafted HTTP packet.
Windows Print Spooler Elevation of Privilege Vulnerability.
A vulnerability in VP9 video extensions allows for remote code execution. An attacker can exploit this flaw to gain control over the victim's system.
Windows Print Spooler Elevation of Privilege Vulnerability.
Windows Runtime Remote Code Execution Vulnerability.
A DoS vulnerability in the web application of D-Link DIR-X1860 before v1.10WWB09_Beta allows a remote unauthenticated attacker to reboot the router by sending a specially crafted URL to an authenticated victim. The victim must visit this URL for the router to reboot.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS