CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2024-49328 występuje możliwość ominięcia uwierzytelnienia w WP REST API FNS, co pozwala na dostęp do zasobów bez odpowiednich uprawnień. Problem dotyczy wersji WP REST API FNS od n/a do 1.0.0.
W podatności CVE-2024-49323 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce All in One Slider w wersjach od n/a do 1.1. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu do stron internetowych.
Podatność typu 'Path Traversal' w SSV Events pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia lokalne włączenie plików PHP. Problem dotyczy wersji SSV Events od n/a do 3.2.7 włącznie.
Versions of the package http-proxy-middleware before 2.0.7, from 3.0.0 and before 3.0.3 are vulnerable to Denial of Service (DoS) due to an UnhandledPromiseRejection error thrown by micromatch. An attacker could kill the Node.js process and crash the server by making requests to certain paths.
ScienceLogic SL1 is affected by an unspecified vulnerability involving a third-party component. The vulnerability is addressed in SL1 versions 12.1.3+, 12.2.3+, and 12.3+, with remediations for older versions.
W podatności CVE-2024-49243 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP. Problem ten dotyczy wtyczki Dynamic Elementor Addons w wersjach od n/a do 1.0.0.
Podatność CVE-2024-49240 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w widgecie AB Categories Search Widget, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 0.2.5 włącznie.
W podatności CVE-2024-49239 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Add Categories Post Footer w wersjach od n/a do 2.2.2. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript, który może być wykonany w przeglądarkach użytkowników.
W podatności CVE-2024-49238 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w widżecie ADIF Log Search. Problem dotyczy wersji widżetu od n/a do 1.0f.
W podatności CVE-2024-49224 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Mitm Bug Tracker w wersjach od n/a do 1.0.
SECOM WRTR-304GN-304TW-UPSC nieprawidłowo filtruje dane wejściowe użytkownika w określonej funkcjonalności. Nieautoryzowani zdalni atakujący mogą wykorzystać tę podatność do wstrzykiwania i wykonywania dowolnych poleceń systemowych na urządzeniu.
Podatność typu Cross Site Scripting w bibliotece JavaScript jquery-ui w wersji 1.13.1 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji oraz wykonanie dowolnego kodu poprzez spreparowany ładunek skierowany do komponentu window.addEventListener. Zauważ, że dostawca kwestionuje tę podatność, ponieważ nie można jej odtworzyć.
Podatność typu Cross-site Scripting (XSS) w wtyczce CURCY dla VillaTheme umożliwia atakującemu wstrzyknięcie złośliwego skryptu, który jest następnie odzwierciedlany na stronie. Problem dotyczy wersji CURCY od n/a do 2.2.3.
W podatności CVE-2024-49278 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji Omnipress. Problem dotyczy wersji Omnipress od n/a do 1.4.3 włącznie.
Podatność typu Cross-site Scripting (XSS) w Clio Grow, w module clio-grow-form, pozwala na odzwierciedlone ataki XSS. Problem dotyczy wersji Clio Grow od n/a do 1.0.2.
W podatności CVE-2024-49248 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Spacetime Ad Inserter, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Ad Inserter od n/a do 2.7.37 włącznie.
EWON FLEXY 202 przesyła dane uwierzytelniające przy użyciu słabej metody kodowania base64. Atakujący obecny w sieci może przechwycić ruch i zdekodować dane uwierzytelniające.
Podatność CVE-2024-49316 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu Akismet htaccess writer. Problem ten występuje w wersji od n/a do 1.0.1.
Podatność CVE-2024-49309 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach Digitally od n/a do 1.0.8.
Podatność CVE-2024-49308 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Toast Plugins Animator, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Animator od n/a do 3.0.15 włącznie.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS