CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.30)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wtyczka Bloom od Elegant Themes przed wersją 1.1.1 dla WordPressa ma lukę umożliwiającą eskalację uprawnień. Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie.
W Modicon M580 (wersja oprogramowania przed V2.90) i Modicon M340 (wersja oprogramowania przed V3.10) występuje podatność typu CWE-248: Nieprzechwycona wyjątek, która może prowadzić do potencjalnego odmowy usługi podczas zapisywania do określonych adresów pamięci w kontrolerze przez Modbus.
A remote code execution vulnerability exists in Microsoft Excel when the software fails to properly handle objects in memory, known as 'Microsoft Excel Remote Code Execution Vulnerability'.
An elevation of privilege vulnerability exists when the Windows AppX Deployment Server improperly handles junctions. To exploit this, an attacker must first gain execution on the victim system.
An elevation of privilege vulnerability exists in the way that ws2ifsl.sys (Winsock) handles objects in memory, known as 'Windows Elevation of Privilege Vulnerability'.
An elevation of privilege vulnerability exists when the Windows Common Log File System (CLFS) driver improperly handles objects in memory, known as 'Windows Common Log File System Driver Elevation of Privilege Vulnerability'.
Nagios XI before 5.6.6 allows remote command execution as root. Exploitation requires access to the server as the nagios user or as the admin user via the web interface; the getprofile.sh script is executed as root via a passwordless sudo entry and runs check_plugin, which is owned by the nagios user.
Użytkownik lub program bez uprawnień na systemie Microsoft Windows, który może tworzyć pliki konfiguracyjne OpenSSL w określonej lokalizacji, może spowodować uruchomienie kodu zdefiniowanego przez atakującego w programach narzędziowych dostarczanych z serwerem MongoDB. Problem dotyczy wersji MongoDB Server v4.0 przed 4.0.11, v3.6 przed 3.6.14 oraz v3.4 przed 3.4.22.
Citrix StoreFront Server before 1903, 7.15 LTSR before CU4 (3.12.4000), and 7.6 LTSR before CU8 (3.0.8000) allows XXE attacks.
Docker Desktop Community Edition before 2.1.0.1 allows local users to gain privileges by placing a Trojan horse docker-credential-wincred.exe file in %PROGRAMDATA%\DockerDesktop\version-bin\ as a low-privilege user, and then waiting for an admin or service user to authenticate with Docker, restart Docker, or run 'docker login' to force the command.
A vulnerability in the application policy configuration of Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to gain unauthorized read access to sensitive data. This is due to insufficient application identification. An attacker could exploit this by sending crafted traffic, potentially gaining unauthorized read access.
In Apache Commons Beanutils 1.9.2, a special BeanIntrospector class was added which allows suppressing the ability for an attacker to access the classloader via the class property available on all Java objects. However, this was not used by default by PropertyUtilsBean.
W bibliotece Azure Active Directory Authentication Library występuje podatność na podniesienie uprawnień w przepływie On-Behalf-Of, związana z tym, jak biblioteka buforuje tokeny. Podatność ta pozwala uwierzytelnionemu atakującemu na wykonywanie działań w kontekście innego użytkownika.
W Dynamics On-Premise v9 występuje podatność na podniesienie uprawnień. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać kontrolę nad rolą sieciową hostującą instalację Dynamics, wykorzystując uprawnienia dostosowującego.
Występuje podatność na ujawnienie informacji, gdy serwer RDP w systemie Windows niewłaściwie ujawnia zawartość swojej pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać informacje umożliwiające dalsze kompromitowanie systemu.
Istnieje podatność na ujawnienie informacji, gdy serwer RDP w systemie Windows niewłaściwie ujawnia zawartość swojej pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać informacje, które pozwolą mu na dalsze kompromitowanie systemu.
W protokole zdalnego pulpitu (RDP) występuje podatność na odmowę usługi, która pozwala atakującemu na zablokowanie odpowiedzi usługi RDP na systemie docelowym poprzez wysyłanie specjalnie przygotowanych żądań. Wykorzystanie tej podatności wymaga uruchomienia odpowiedniej aplikacji na serwerze świadczącym usługi RDP.
W Git dla Visual Studio występuje podatność na podniesienie uprawnień, która polega na niewłaściwej analizie plików konfiguracyjnych. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać kod w kontekście innego lokalnego użytkownika.
W usłudze DHCP w systemie Windows Server występuje podatność na uszkodzenie pamięci, która może zostać wykorzystana przez atakującego poprzez wysłanie specjalnie skonstruowanych pakietów do serwera DHCP w trybie failover. W przypadku skutecznego wykorzystania podatności, usługa DHCP może stać się nieodpowiadająca.
W programie Microsoft Word występuje podatność na zdalne wykonanie kodu, gdy nieprawidłowo obsługiwane są obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może użyć specjalnie przygotowanego pliku do działania w kontekście zabezpieczeń aktualnego użytkownika.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS