CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Poprawka dla CVE-2024-26261 była niekompletna, co pozostawia pakiet OAKlouds od Hgiga wciąż narażonym. Nieautoryzowani zdalni atakujący mogą pobierać dowolne pliki systemowe, które mogą być następnie usunięte.
Podatność CVE-2024-8070 dotyczy przechowywania wrażliwych informacji w postaci niezaszyfrowanej w binarnym pliku firmware'u, co prowadzi do ujawnienia danych logowania testowego.
Zendesk przed 2024-07-02 umożliwia zdalnym atakującym odczyt historii zgłoszeń poprzez fałszowanie e-maili. Pola Cc są wyciągane z przychodzących wiadomości e-mail i używane do przyznawania dodatkowych uprawnień do przeglądania zgłoszeń, a mechanizm wykrywania fałszywych wiadomości e-mail jest niewystarczający.
Wtyczka WP Post Author dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr linked_user_id we wszystkich wersjach do 3.8.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.
Wtyczka Bot for Telegram na WooCommerce dla WordPressa jest podatna na ujawnienie wrażliwych informacji z powodu braku kontroli autoryzacji w akcji AJAX 'stm_wpcfto_get_settings' we wszystkich wersjach do i włącznie z 1.2.7. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta lub wyższym, podglądanie tokena bota Telegram, co może prowadzić do nieautoryzowanego logowania jako istniejący użytkownik na stronie.
W składniku centreon-bi-server w Centreon BI Server występuje podatność na wstrzykiwanie SQL w liście skonfigurowanych zadań raportowych. Problem dotyczy wersji przed 24.04.3, 23.10.8, 23.04.11 oraz 22.10.11.
A vulnerability in the YESCAM app (com.yescom.YesCam.zwave) version 1.0.2 allows a remote attacker to obtain sensitive information through the firmware update process.
A vulnerability in C-CHIP (com.cchip.cchipamaota) version 1.2.8 allows a remote attacker to obtain sensitive information through the firmware update process.
A vulnerability in the Revic Ops application (us.revic.revicops) version 1.12.5 allows a remote attacker to obtain sensitive information through the firmware update process.
A vulnerability in the SwitchBot app (version 5.0.4) allows a remote attacker to obtain sensitive information during the firmware update process.
An incorrect access control issue in SAMPMAX com.sampmax.homemax version 2.1.2.7 allows a remote attacker to obtain sensitive information through the firmware update process.
A vulnerability in the RideLink application by GIANT MANUFACTURING CO., LTD (version 2.0.7) allows a remote attacker to obtain sensitive information through the firmware update process.
A vulnerability in the LEDVANCE com.ledvance.smartplus.eu application version 2.1.10 allows a remote attacker to obtain sensitive information during the firmware update process.
A vulnerability in the Shelly com.home.shelly 1.0.4 allows a remote attacker to obtain sensitive information during the firmware update process.
A vulnerability in the Plug n Play Camera application (com.ezset.delaney) version 1.2.0 allows a remote attacker to obtain sensitive information through the firmware update process.
A vulnerability in Fermax Asia Pacific Pte Ltd com.fermax.vida version 2.4.6 allows a remote attacker to obtain sensitive information through the firmware update process.
A vulnerability in WoFit version 7.2.3 allows a remote attacker to obtain sensitive information through the firmware update process.
A vulnerability in Almando Play app version 1.8.2 allows a remote attacker to obtain sensitive information during the firmware update process.
A vulnerability in the Plug n Play Camera com.wisdomcity.zwave 1.1.0 allows a remote attacker to obtain sensitive information through the firmware update process.
A vulnerability in the BURG-WÄCHTER KG de.burgwachter.keyapp.app version 4.5.0 allows a remote attacker to obtain sensitive information through the firmware update process.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS