CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2024-8935 dotyczy obejścia uwierzytelniania poprzez spoofing, co może prowadzić do odmowy usługi oraz utraty poufności i integralności kontrolerów podczas ataku typu Man-In-The-Middle. Problem ten wynika z algorytmu Diffiego-Hellmana, który nie chroni przed takimi atakami.
Wersje pakietu dom-iterator przed 1.0.1 są podatne na wykonanie dowolnego kodu z powodu użycia konstruktora Function bez pełnej sanitizacji wejścia. Funkcja generuje nowy kod funkcji, co wymaga ostrożności w zapewnieniu, że dane wejściowe nie są kontrolowane przez atakującego.
Podatność CVE-2024-8933 dotyczy niewłaściwego egzekwowania integralności wiadomości podczas transmisji w kanale komunikacyjnym. Może prowadzić do przechwycenia hasha hasła, co skutkuje odmową usługi oraz utratą poufności i integralności kontrolerów.
Wtyczka LUNA RADIO PLAYER dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 6.24.01.24 poprzez plik js/fallback.php. Umożliwia to nieautoryzowanym atakującym odczyt zawartości dowolnych plików na serwerze, co może zawierać wrażliwe informacje.
Wtyczka GPX Viewer dla WordPressa jest podatna na tworzenie dowolnych plików z powodu braku weryfikacji uprawnień i walidacji typu pliku w funkcji gpxv_file_upload() we wszystkich wersjach do 2.2.9 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta lub wyższym, tworzenie dowolnych plików na serwerze dotkniętej witryny.
W urządzeniach DLink DWR 2000M 5G CPE z WiFi 6 Ax1800 oraz Dlink DWR 5G CPE DWR-2000M_1.34ME występuje problem, który pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w funkcji diagnostycznej.
Router Sercomm Etisalat Model S3-AC2100 jest podatny na nieprawidłową kontrolę dostępu poprzez narzędzie diagnostyczne w panelu routera. Umożliwia to nieautoryzowanym użytkownikom dostęp do wrażliwych funkcji routera.
Portal wifi SOCIFI Socifi Guest jako usługa SaaS jest podatny na niewłaściwe uprawnienia. Każdy autoryzowany klient w trybie partnera może przełączyć się na pulpit innego klienta i wykonywać takie działania jak modyfikacja lub usunięcie użytkownika.
Zidentyfikowano potencjalne podatności w pakiecie audio dla niektórych produktów HP PC korzystających z sterownika Sound Research SECOMN64, które mogą umożliwić eskalację uprawnień. Firma Sound Research wydała aktualizacje sterowników w celu złagodzenia tych potencjalnych podatności.
W SecuSUITE Server Web Administration Portal w wersjach 5.0.420 i wcześniejszych występuje podatność na wstrzykiwanie kodu. Atakujący może potencjalnie wstrzyknąć polecenia skryptowe lub inny wykonywalny kod, który będzie działał z uprawnieniami roota.
Moduł Portalu Użytkownika przed wersją 1.0.65 dla FreeScout czasami pozwala atakującemu na uwierzytelnienie się jako dowolny użytkownik, ponieważ token sesji może być wysłany do punktu końcowego /auth.
A session fixation vulnerability in Fortinet FortiOS 7.4.0 through 7.4.3, FortiOS 7.2.0 through 7.2.7, FortiOS 7.0.0 through 7.0.13 allows attacker to execute unauthorized code or commands via phishing SAML authentication link.
Limited remote code execution with privilege of a NetworkService Account access in Citrix Session Recording if the attacker is an authenticated user on the same intranet as the session recording server.
Privilege escalation to NetworkService Account access in Citrix Session Recording when an attacker is an authenticated user in the same Windows Active Directory domain as the session recording server domain.
Windows Task Scheduler Elevation of Privilege Vulnerability.
NTLM Hash Disclosure Spoofing Vulnerability allows for the disclosure of NTLM hashes. An attacker could exploit this to impersonate a user or system.
Nieprawidłowa walidacja danych wejściowych w sterowniku NPU może umożliwić atakującemu dostarczenie specjalnie przygotowanego wskaźnika, co potencjalnie prowadzi do wykonania dowolnego kodu.
W produkcie występuje podatność na eskalację uprawnień lokalnych. Wymaga ona, aby lokalny, nisko uprzywilejowany atakujący zastąpił określone pliki podczas aktualizacji, co wynika z braku odpowiednich kontroli bezpieczeństwa przed instalacją.
W produkcie występuje podatność na zdalne wykonanie kodu, która wymaga wysokiego poziomu uprawnień. Problem wynika z niewłaściwej walidacji danych wejściowych, co umożliwia wdrożenie złośliwego agenta aktualizacyjnego.
W produkcie występuje podatność na obejście uwierzytelniania, która wynika z dzielenia się tajemnicami między kontami. Może to umożliwić atakującemu podszycie się pod użytkownika, jeśli uzyska dodatkowe informacje potrzebne do uwierzytelnienia.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS