CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.27)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Git versions before 2.10.5, 2.11.x before 2.11.4, 2.12.x before 2.12.5, 2.13.x before 2.13.6, and 2.14.x before 2.14.2 use unsafe Perl scripts to support subcommands, allowing attackers to execute arbitrary OS commands via shell metacharacters in a module name.
Podatność w module IKEv2 Cisco IOS w wersjach od 15.0 do 15.6 oraz Cisco IOS XE od 3.5 do 16.5 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie wysokiego wykorzystania CPU, generowanie komunikatów traceback lub ponowne uruchomienie urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z przetwarzania określonych pakietów IKEv2 przez podatne urządzenie.
Podatność w implementacji protokołu PROFINET Discovery and Configuration (PN-DCP) w systemie Cisco IOS w wersjach od 12.2 do 15.6 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego załadowania urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z nieprawidłowego parsowania pakietów PN-DCP Identify Request kierowanych do podatnego urządzenia.
Wiele podatności w implementacji funkcji Common Industrial Protocol (CIP) w Cisco IOS w wersjach od 12.4 do 15.6 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego uruchomienia urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problemy te wynikają z nieprawidłowego przetwarzania stworzonych pakietów CIP skierowanych do podatnego urządzenia.
Wiele podatności w implementacji funkcji Common Industrial Protocol (CIP) w Cisco IOS w wersjach od 12.4 do 15.6 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego załadowania urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problemy te wynikają z nieprawidłowego przetwarzania stworzonych pakietów CIP skierowanych do podatnego urządzenia.
Podatność w implementacji funkcjonalności translacji adresów sieciowych (NAT) w Cisco IOS od wersji 12.4 do 15.6 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z nieprawidłowej translacji wiadomości H.323 korzystających z protokołu RAS, które są wysyłane do podatnego urządzenia przez pakiety IPv4.
A vulnerability in the web-based user interface of Cisco IOS XE 16.2 could allow an authenticated, remote attacker to elevate their privileges on an affected device. The vulnerability is due to incorrect default permission settings for new users created using the web UI.
A vulnerability in the web-based Wireless Controller GUI of Cisco IOS XE Software allows an authenticated, remote attacker to elevate their privileges on an affected device. The issue is due to incomplete input validation of HTTP requests by the affected GUI, potentially leading to privilege escalation.
The automatic version check functionality in the tools in Percona Toolkit 2.1 allows man-in-the-middle attackers to obtain sensitive information or execute arbitrary code by leveraging the use of HTTP to download configuration information from v.percona.com.
Vulnerability in WordPress plugin BackWPup before version 3.4.2 allows possible brute forcing of backup file for download.
IBM WebSphere Portal versions 7.0, 8.0, 8.5, and 9.0 could allow a remote attacker to traverse directories on the system. An attacker could send a specially-crafted URL request containing 'dot dot' sequences (/../) to view arbitrary files on the system.
Node.js 8.5.0 before 8.6.0 allows remote attackers to access unintended files, because a change to '..' handling was incompatible with the pathname validation used by unspecified community modules.
Mojoomla WPAMS Apartment Management System for WordPress allows SQL Injection via the id parameter.
Mojoomla Hospital Management System for WordPress allows SQL Injection via the id parameter.
Mojoomla WPCHURCH Church Management System for WordPress allows SQL Injection via the id parameter.
Mojoomla WPGYM, a WordPress Gym Management System, allows SQL Injection via the id parameter.
Mojoomla School Management System for WordPress allows SQL Injection via the id parameter.
Mojoomla SMSmaster is a multipurpose SMS gateway for WordPress that allows SQL Injection via the id parameter.
TeamWork TicketPlus allows arbitrary file uploads during profile updates, which may lead to unauthorized access to the system.
TeamWork Photo Fusion allows arbitrary file uploads in the changeAvatar and changeCover functions.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS