CVE Vulnerability Catalog

Translated CVE descriptions from NVD NIST - in English

Browse vulnerabilities by package

CISA KEV catalog updated: (v2026.10.04)

Weekly CVE digest

One email a week with newly published vulnerabilities worth knowing about. No account needed.

This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.

I agree to receive the weekly CVE digest at the address above. I can withdraw this consent at any time using the link in the footer of every message.

CVE-2024-27166
High

Binarne pliki zrzutów pamięci w drukarkach Toshiby mają nieprawidłowe uprawnienia. Lokalny atakujący może uzyskać dostęp do poufnych informacji.

CVE-2024-27165
High

Drukarki Toshiba zawierają binarny plik suidperl, który ma podatność na eskalację uprawnień lokalnych. Lokalny atakujący może uzyskać uprawnienia roota.

CVE-2024-27164
High

Drukarki Toshiba zawierają wbudowane dane uwierzytelniające. Problem dotyczy określonych modeli i wersji, które można znaleźć w podanym odnośniku.

CVE-2024-27158
High

Wszystkie drukarki Toshiba mają ten sam wbudowany hasło roota. Dotyczy to różnych modeli i wersji, które można znaleźć w podanym odnośniku.

CVE-2024-27155
High

Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba, zastępując programy złośliwymi aplikacjami.

CVE-2024-3080
Critical

Niektóre modele routerów ASUS mają podatność na obejście uwierzytelniania, co pozwala nieautoryzowanym zdalnym atakującym na zalogowanie się do urządzenia.

CVE-2024-3079
High

Niektóre modele routerów ASUS mają podatności na przepełnienie bufora, które umożliwiają zdalnym atakującym z uprawnieniami administratora wykonywanie dowolnych poleceń na urządzeniu.

CVE-2024-27153
High

Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.

CVE-2024-27152
High

Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.

CVE-2024-27151
High

Drukarki Toshiba są podatne na lukę umożliwiającą eskalację uprawnień lokalnych. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba, zastępując programy złośliwymi aplikacjami.

CVE-2024-27150
High

Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.

CVE-2024-27149
High

Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.

CVE-2024-27148
High

Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.

CVE-2024-27147
High

Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.

CVE-2024-27145
Critical

Drukarki Toshiba umożliwiają przesyłanie plików za pomocą interfejsu webowego dla administratorów. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba i nadpisać niebezpieczne pliki.

CVE-2024-27144
Critical

Drukarki Toshiba umożliwiają przesyłanie plików przez interfejs webowy bez uwierzytelnienia, co pozwala atakującemu na nadpisanie niebezpiecznych plików. Dodatkowo, drukarki te są podatne na lokalne eskalacje uprawnień, co umożliwia zdalne przejęcie kontroli nad urządzeniem.

CVE-2024-27143
Critical

Drukarki Toshiba wykorzystują SNMP do konfiguracji, co pozwala na zdalne wykonywanie poleceń jako root przy użyciu prywatnej społeczności. Wykorzystanie tej podatności umożliwia atakującemu uzyskanie dostępu root do zdalnej drukarki Toshiba.

CVE-2024-0099
High

Oprogramowanie NVIDIA vGPU dla systemu Linux zawiera podatność w Virtual GPU Manager, która pozwala systemowi gościa na spowodowanie przepełnienia bufora w hoście. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji, manipulacji danymi, eskalacji uprawnień oraz odmowy usługi.

CVE-2024-32896
HighActively exploited

The vulnerability is due to a logic error in the code that allows bypassing security controls. It could lead to local escalation of privilege with no additional execution privileges needed, but user interaction is required for exploitation.

CVE-2024-4696
High

W Lenovo Service Bridge przed wersją 5.0.2.17 zgłoszono podatność na eskalację uprawnień, która może umożliwić wykonanie poleceń systemu operacyjnego po odwiedzeniu specjalnie przygotowanego linku.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS