CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
A vulnerability in Buildah where cache mounts do not properly validate user-specified paths, allowing a `RUN` instruction in a Container file to mount an arbitrary host directory (read/write) into the container if accessible by the Buildah user.
W podatności CVE-2024-9286 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL oraz wstrzyknięcia parametrów w platformie edukacyjnej TRtek. Problem dotyczy wersji platformy przed 3.2024.11.
In the Linux kernel, a vulnerability in the Smack module causes incorrect labeling of TCP/IPv4 return packets for incoming connections. The sender's label was mirrored instead of the receiver's label, leading to unauthorized write access.
A vulnerability has been identified in the Linux kernel related to the incorrect definition of the value for AMDGPU_DMUB_NOTIFICATION_MAX, potentially leading to out-of-bounds access in the array.
An attacker was able to achieve code execution in the content process by exploiting a use-after-free in Animation timelines. We have had reports of this vulnerability being exploited in the wild. This vulnerability affects Firefox < 131.0.2, Firefox ESR < 128.3.1, Firefox ESR < 115.16.1, Thunderbird < 131.0.1, Thunderbird < 128.3.1, and Thunderbird < 115.16.0.
W podatności CVE-2024-47334 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Zoho Flow. Problem ten dotyczy wersji Zoho Flow od n/a do 2.7.1 włącznie.
In weborf versions 0.17, 0.18, 0.19, and 0.20 (before 1.0), the file cgi.c lacks null termination ('\0') of the path for CGI scripts due to misuse of strncpy.
Podatność w narzędziu check_by_ssh pakietu Nagios nagios-plugins w wersji 2.4.5 umożliwia zdalne wykonanie dowolnego polecenia poprzez parametry ProxyCommand, LocalCommand i PermitLocalCommand z użyciem \${IFS}. Problem został sklasyfikowany zarówno jako naprawiony w commit e8810de, jak i jako zamierzone działanie.
Wersje oath-toolkit od 2.6.7 do 2.6.11 przed 2.6.12 zawierają podatność w pam_oath.so, która umożliwia eskalację uprawnień roota. Problem wynika z niewłaściwego zarządzania dostępem do pliku usersfile w kontekście kodu PAM działającego jako root.
Wersje LemonLDAP::NG 2.18.x i 2.19.x przed 2.19.2 mają błędną walidację poświadczeń, co pozwala atakującym na ominięcie uwierzytelniania klienta OAuth2 poprzez pusty parametr client_password (sekret klienta).
A vulnerability in Nitro PDF Pro before version 13.70.8.82 and versions 14.x before 14.26.1.0 allows local privilege escalation in the MSI installer. This occurs because custom actions are performed unsafely in repair mode, and CertUtil is run in a conhost.exe window, allowing the use of CTRL+o to launch cmd.exe as NT AUTHORITY\SYSTEM.
Niebezpieczne uprawnienia w komponencie Bluetooth Low Energy (BLE) zegarka Fire-Boltt Artillery Smart Watch NJ-R6E-10.3 umożliwiają atakującym wywołanie odmowy usługi (DoS).
Spoofing Vulnerability in Power BI Report Server. An attacker could impersonate a trusted source.
The Visual C++ Redistributable Installer contains an elevation of privilege vulnerability. An attacker could exploit this vulnerability to gain higher privileges on the system.
A spoofing vulnerability exists in the Windows MSHTML Platform. It could allow an attacker to display fake content or interfaces to the user.
Remote code execution vulnerability in Microsoft Management Console (MMC). An unauthenticated attacker could potentially execute arbitrary code in the context of the user running the MMC console.
A spoofing vulnerability in Power BI Report Server.
Podatność w Microsoft Configuration Manager umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
An issue in the getcolor function in utils.py of xhtml2pdf v0.2.13 allows attackers to cause a Regular expression Denial of Service (ReDoS) via supplying a crafted string.
A vulnerability was found in Quarkus CXF where passwords and other secrets may appear in application logs despite user configuration to hide them. This issue requires special configuration such as SOAP logging enabled, application set as client, and endpoint logging properties, and the attacker must have access to the application log.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS