CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2024-44003 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Spice Starter Sites, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.2.5.
W podatności CVE-2024-44002 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Team Showcase w wersjach od n/a do 1.22.25 włącznie.
Podatność CVE-2024-43975 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Super Store Finder dla WordPressa. Problem ten występuje w wersjach od n/a do 6.9.7 włącznie.
Podatność typu 'Cross-site Scripting' (XSS) w Sunshine Photo Cart występuje z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Dotyczy to wersji od n/a do 3.2.5.
Podatność CVE-2024-44064 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Like Button Rating w wersjach od n/a do 2.6.53. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność typu Cross-site Scripting (XSS) w WCFM Marketplace pozwala na refleksyjne wstrzykiwanie złośliwego kodu. Problem dotyczy wersji od n/a do 3.6.11.
W podatności CVE-2024-44007 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w szablonach SKT – Elementor i Gutenberg. Problem ten dotyczy wersji od n/a do 6.14 włącznie.
The WPCargo Track & Trace plugin before version 8.0.4 contains an SQL injection vulnerability in the wpcargo module. An attacker can exploit improper neutralization of special elements in an SQL command.
W podatności CVE-2024-43978 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Super Store Finder dla WordPressa. Problem dotyczy wersji wtyczki od n/a do poniżej 6.9.8.
Podatność CVE-2024-43976 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Super Store Finder dla WordPressa. Problem ten dotyczy wersji od n/a do 6.9.7 włącznie.
W podatności CVE-2024-43969 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce Spiffy Calendar. Problem dotyczy wersji Spiffy Calendar od n/a do 4.9.12.
OS command injection vulnerability in PTZOptics PT30X-SDI/NDI-xx cameras before firmware 6.3.40. The camera does not sufficiently validate the ntp_addr configuration value, which may lead to arbitrary command execution when ntp_client is started.
PTZOptics PT30X-SDI/NDI-xx before firmware 6.3.40 has an insufficient authentication issue. The camera does not enforce authentication to /cgi-bin/param.cgi when requests lack an HTTP Authorization header. A remote unauthenticated attacker can leak sensitive data such as usernames, password hashes, and configuration details, and can also update configuration values or overwrite the whole file.
Kernela arduino-esp32 dla mikrokontrolerów ESP32 i pokrewnych jest podatny na wiele luk związanych z Wykonaniem Zatrutego Rurociągu (PPE). Występuje możliwość wstrzyknięcia kodu w workflow `tests_results.yml` oraz wstrzyknięcia zmiennych środowiskowych. Problemy te zostały rozwiązane, jednak użytkownicy powinni zweryfikować zawartość pobranych artefaktów.
Improper authorization in Dynamics 365 Business Central allows an authenticated attacker to elevate privileges over a network.
An improper access control vulnerability in GroupMe allows an unauthenticated attacker to elevate privileges over a network.
W ArubaOS występuje podatność na wykonanie poleceń przez uwierzytelnionego użytkownika w interfejsie wiersza poleceń (CLI). Skuteczne wykorzystanie tej podatności pozwala na uruchamianie dowolnych poleceń jako użytkownik z uprawnieniami na systemie operacyjnym.
W ArubaOS występuje podatność na wstrzykiwanie poleceń, która wymaga uwierzytelnienia. Jej skuteczne wykorzystanie pozwala na wstrzykiwanie poleceń powłoki w systemie operacyjnym.
W ArubaOS występuje podatność na atak typu Path Traversal, która wymaga uwierzytelnienia. Jej wykorzystanie pozwala atakującemu na instalację niepodpisanych pakietów w systemie operacyjnym, co umożliwia wykonanie dowolnego kodu lub zainstalowanie implantów.
Privilege escalation vulnerability in VMware vCenter Server. A malicious actor with network access to vCenter Server may trigger this vulnerability to escalate privileges to root by sending a specially crafted network packet.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS