CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności XXE w Terminalfour w wersjach od 8.0.0001 do 8.3.18 oraz w wersjach XML JDBC do 1.0.4, uwierzytelnieni użytkownicy mogą przesyłać złośliwe XML, co może prowadzić do różnych działań, takich jak dostęp do serwera, zdalne wykonanie kodu (RCE) lub ataki typu Server-Side Request Forgery (SSRF).
Improper path validation in promecefpluginhost.exe in Kingsoft WPS Office versions from 12.2.0.13110 to 12.2.0.16412 (exclusive) on Windows allows an attacker to load an arbitrary Windows library. The vulnerability was found weaponized as a single-click exploit in the form of a deceptive spreadsheet document.
In Intel TDX module software before version TDX_1.5.01.00.592, incomplete filtering of special elements may allow an authenticated user to potentially enable escalation of privilege via local access.
Nieprawidłowa kolejność zachowań podczas przejścia między monitorem wykonawczym a monitorem transferu SMI (STM) w niektórych procesorach Intel(R) może umożliwić uprzywilejowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.
Nieprawidłowa walidacja danych wejściowych w sterowniku trybu jądra Linux dla niektórych kontrolerów i adapterów sieciowych Intel(R) przed wersją 28.3 może umożliwić uwierzytelnionemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.
Nieprawidłowa inicjalizacja w sterowniku trybu jądra Linux dla niektórych kontrolerów i adapterów sieciowych Intel(R) przed wersją 28.3 może umożliwić uwierzytelnionemu użytkownikowi potencjalne zwiększenie uprawnień poprzez lokalny dostęp.
Insufficient control flow management in some Intel(R) TDX module software before version 1.5.05.46.698 may allow a privileged user to potentially enable denial of service via local access.
Niewłaściwa izolacja w mechanizmie pamięci podręcznej strumieni w niektórych procesorach Intel(R) może pozwolić uwierzytelnionemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.
Nieprawidłowa izolacja w mechanizmie pamięci podręcznej strumieni procesora Intel(R) Core(TM) Ultra może umożliwić uwierzytelnionemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.
Wtyczka Slider i Carousel slider od Depicter dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji uploadFile we wszystkich wersjach do i włącznie z 3.1.1. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej do poziomu 'kontrybutora' przesyłanie dowolnych plików na serwer dotkniętej witryny.
Technologia CMS firmy CAYIN ma niewłaściwą kontrolę dostępu, co pozwala nieautoryzowanym zdalnym atakującym na pobieranie dowolnych plików CGI.
Specyficzny CGI systemu CMS firmy CAYIN Technology nieprawidłowo waliduje dane wejściowe użytkownika, co pozwala zdalnemu atakującemu z uprawnieniami administratora na wstrzykiwanie poleceń systemu operacyjnego do konkretnego parametru i ich wykonywanie na zdalnym serwerze.
SolarWinds Web Help Desk was found to be susceptible to a Java Deserialization Remote Code Execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine. While it was reported as an unauthenticated vulnerability, SolarWinds has been unable to reproduce it without authentication after thorough testing.
Nieprawidłowa implementacja algorytmu uwierzytelniania w Ivanti vTM, z wyjątkiem wersji 22.2R1 lub 22.7R2, umożliwia zdalnemu, nieautoryzowanemu atakującemu ominięcie uwierzytelnienia panelu administracyjnego.
A security feature bypass vulnerability exists in Windows Mark of the Web. It could allow execution of untrusted files without warnings.
A vulnerability in the Windows Ancillary Function Driver for WinSock allows for elevation of privilege on Windows systems. The NVD description does not provide technical details or required user interaction.
A vulnerability in Microsoft Project allows for remote code execution. The NVD description does not provide technical details or attack vectors.
A vulnerability in the Scripting Engine involves memory corruption. The NVD description does not provide technical details or attack vectors.
A vulnerability in the Windows Power Dependency Coordinator allows for elevation of privilege on Windows systems. The NVD description does not provide technical details or required user interaction.
A vulnerability in the Windows Kernel allows for elevation of privilege. The NVD description does not provide technical details or required user interaction.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS