CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.27)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
gnome-exe-thumbnailer before version 0.9.5 is prone to VBScript Injection when generating thumbnails for MSI files, known as the 'Bad Taste' issue. A local attack can occur if the victim uses the GNOME Files file manager and navigates to a directory containing an .msi file with VBScript code in its filename.
Spice versions through 0.13 are vulnerable to out-of-bounds memory access when processing specially crafted messages from authenticated attacker to the spice server, resulting in crash and/or server memory leak.
A remote command injection vulnerability exists in the Barracuda Load Balancer product line, allowing an authenticated user to execute arbitrary shell commands and gain root privileges. The issue arises from unsanitized data being processed in a system call when the delete_assessment command is issued.
REDCap before 7.5.1 has CSRF in the deletion feature of the File Repository and File Upload components.
IBM MQ Appliance versions 8.0 and 9.0 could allow an authenticated messaging administrator to execute arbitrary commands on the system, caused by command execution.
The ReadMNGImage function in GraphicsMagick 1.3.26 has an out-of-order CloseBlob call, resulting in a use-after-free via a crafted file.
Improper cache invalidation in Joomla! CMS from version 1.7.3 through 3.7.2 leads to disclosure of form contents.
The reportId parameter of the getReportStatus action method in the web interface of Kaspersky Anti-Virus for Linux File Server before Maintenance Pack 2 Critical Fix 4 (version 8.0.4.312) can be abused to read arbitrary files with kluser privileges.
The lack of Anti-CSRF tokens in forms on the web interface of Kaspersky Anti-Virus for Linux File Server before Maintenance Pack 2 Critical Fix 4 (version 8.0.4.312) allows an attacker to submit authenticated requests when an authenticated user browses an attacker-controlled domain.
A heap overflow in apk (Alpine Linux's package manager) allows a remote attacker to cause a denial of service or achieve code execution by crafting a malicious APKINDEX.tar.gz file with a bad pax header block.
A heap overflow in apk (Alpine Linux's package manager) allows a remote attacker to cause a denial of service or achieve code execution by crafting a malicious APKINDEX.tar.gz file.
Podsystem protokołu SNMP w oprogramowaniu Cisco IOS i IOS XE zawiera wiele podatności, które mogą pozwolić uwierzytelnionemu, zdalnemu atakującemu na zdalne wykonanie kodu na podatnym systemie lub spowodowanie jego ponownego załadowania. Atakujący może wykorzystać te podatności, wysyłając spreparowany pakiet SNMP do podatnego systemu przez IPv4 lub IPv6.
Podsystem protokołu SNMP w oprogramowaniu Cisco IOS i IOS XE zawiera wiele podatności, które mogą pozwolić uwierzytelnionemu, zdalnemu atakującemu na zdalne wykonanie kodu na podatnym systemie lub spowodowanie jego ponownego uruchomienia. Atakujący może wykorzystać te podatności, wysyłając spreparowany pakiet SNMP do podatnego systemu przez IPv4 lub IPv6.
Podatność w implementacji SNMP może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie przeładowania systemu lub zdalne wykonanie kodu. Atakujący może wykorzystać tę podatność, wysyłając spreparowany pakiet SNMP do dotkniętego urządzenia.
A vulnerability in the SNMP implementation could allow an authenticated, remote attacker to cause a reload of the affected system or to remotely execute code. An attacker could exploit this vulnerability by sending a crafted SNMP packet to the affected device.
Podsystem protokołu SNMP w oprogramowaniu Cisco IOS i IOS XE zawiera wiele podatności, które mogą pozwolić uwierzytelnionemu, zdalnemu atakującemu na zdalne wykonanie kodu na podatnym systemie lub spowodowanie jego ponownego załadowania. Atakujący może wykorzystać te podatności, wysyłając spreparowany pakiet SNMP do podatnego systemu przez IPv4 lub IPv6.
Podatność w implementacji SNMP może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie przeładowania systemu lub zdalne wykonanie kodu. Atakujący może wykorzystać tę podatność, wysyłając spreparowany pakiet SNMP do podatnego urządzenia.
Podsystem protokołu SNMP w oprogramowaniu Cisco IOS i IOS XE zawiera wiele podatności, które mogą pozwolić uwierzytelnionemu, zdalnemu atakującemu na zdalne wykonanie kodu na podatnym systemie lub spowodowanie jego ponownego załadowania. Atakujący może wykorzystać te podatności, wysyłając spreparowany pakiet SNMP do podatnego systemu przez IPv4 lub IPv6.
Podatność w implementacji SNMP może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie przeładowania systemu lub zdalne wykonanie kodu. Atakujący może wykorzystać tę podatność, wysyłając spreparowany pakiet SNMP do podatnego urządzenia.
Podsystem protokołu SNMP w oprogramowaniu Cisco IOS i IOS XE zawiera wiele podatności, które mogą umożliwić uwierzytelnionemu, zdalnemu atakującemu zdalne wykonanie kodu na podatnym systemie lub spowodowanie jego ponownego uruchomienia. Atakujący może wykorzystać te podatności, wysyłając spreparowany pakiet SNMP do podatnego systemu przez IPv4 lub IPv6.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS