CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W systemie zakupów online PuneethReddyHC w wersji 1.0 występuje podatność na atak typu SQL Injection, która pozwala atakującemu na wykonanie dowolnego kodu poprzez plik register.php.
W wersjach 401.152 i 402.072 Pantera CRM występuje podatność na masowe przypisanie. Umożliwia ona uwierzytelnionym użytkownikom modyfikację dowolnych atrybutów użytkownika, w tym ról, poprzez wstrzykiwanie dodatkowych parametrów za pomocą funkcji zarządzania profilami.
Podatność w wersjach 401.152 i 402.072 Pantera CRM umożliwia nieautoryzowanym atakującym obejście kontroli dostępu opartych na adresach IP poprzez manipulację nagłówkiem X-Forwarded-For.
W QEMU NBD Server znaleziono lukę, która umożliwia atak typu denial of service (DoS) z powodu niewłaściwej synchronizacji podczas zamykania gniazda, gdy klient utrzymuje gniazdo otwarte, a serwer jest wyłączany.
W bibliotece libnbd znaleziono lukę, która polega na nieprawidłowej weryfikacji certyfikatu serwera NBD przez klienta podczas nawiązywania połączenia TLS. Problem ten umożliwia przeprowadzenie ataku typu man-in-the-middle na ruch NBD.
Incorrect Authorization vulnerability in Apache OFBiz. This issue affects Apache OFBiz: through 18.12.14. Unauthenticated endpoints could allow execution of screen rendering code of screens if some preconditions are met (such as when the screen definitions don't explicitly check user's permissions because they rely on the configuration of their endpoints).
Wtyczka YayExtra – WooCommerce Extra Product Options dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji handle_upload_file we wszystkich wersjach do i włącznie z 1.3.7. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.
Wtyczka JetFormBuilder dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 3.3.4.1 włącznie. Problem wynika z niewłaściwego ograniczenia pól meta użytkowników, co umożliwia atakującym z uprawnieniami na poziomie administratora rejestrację jako super-admini na skonfigurowanych witrynach wielostanowiskowych.
A vulnerability in Horizon Business Services Inc. Caterease allows a remote attacker to perform network traffic sniffing due to cleartext transmission of sensitive information. Affected versions range from 16.0.1.1663 through 24.0.1.2405 and possibly later.
A vulnerability in Horizon Business Services Inc. Caterease versions 16.0.1.1663 through 24.0.1.2405 and possibly later allows a remote attacker to expand control over the operating system from the database due to execution of commands with unnecessary privileges.
SQL Injection vulnerability in Horizon Business Services Inc. Caterease versions 16.0.1.1663 through 24.0.1.2405 and possibly later. A remote attacker can inject malicious SQL commands due to improper neutralization of special elements used in SQL commands.
A vulnerability in Horizon Business Services Inc. Caterease versions 16.0.1.1663 through 24.0.1.2405 and possibly later allows a local attacker to perform a password brute force attack due to improper restriction of excessive authentication attempts.
Podatność na wstrzykiwanie SQL w AzureSoft MyHorus w wersji 4.3.5 pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
A vulnerability in Horizon Business Services Inc. Caterease versions 16.0.1.1663 through 24.0.1.2405 and possibly later allows a remote attacker to perform a Traffic Injection attack due to improper verification of the source of a communication channel.
A vulnerability in Horizon Business Services Inc. Caterease allows a remote attacker to gain unauthorized access using known operating system credentials due to hardcoded SQL user credentials in the client application.
A vulnerability in Caterease allows a local attacker to bypass authentication mechanisms due to improperly implemented security checks. The issue affects versions 16.0.1.1663 through 24.0.1.2405 and possibly later versions.
A vulnerability in Horizon Business Services Inc. Caterease allows a remote attacker to perform a Drop Encryption Level attack by selecting a less-secure algorithm during negotiation. Affected versions range from 16.0.1.1663 to 24.0.1.2405 and possibly later.
A vulnerability in Horizon Business Services Inc. Caterease versions 16.0.1.1663 through 24.0.1.2405 (and possibly later) allows a remote attacker to execute operating system commands via SQL injection. The issue stems from improper neutralization of special elements used in OS commands.
A vulnerability in Caterease versions 16.0.1.1663 through 24.0.1.2405 (and possibly later) stores user passwords as one-way hashes without salts. This allows a remote attacker to perform a Rainbow Table password cracking attack to recover passwords.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP GoToWebinar autorstwa Martina Gibsona umożliwia atak typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji WP GoToWebinar od n/a do 15.7.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS