CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Binarne pliki zrzutów pamięci w drukarkach Toshiby mają nieprawidłowe uprawnienia. Lokalny atakujący może uzyskać dostęp do poufnych informacji.
Drukarki Toshiba zawierają binarny plik suidperl, który ma podatność na eskalację uprawnień lokalnych. Lokalny atakujący może uzyskać uprawnienia roota.
Drukarki Toshiba zawierają wbudowane dane uwierzytelniające. Problem dotyczy określonych modeli i wersji, które można znaleźć w podanym odnośniku.
Wszystkie drukarki Toshiba mają ten sam wbudowany hasło roota. Dotyczy to różnych modeli i wersji, które można znaleźć w podanym odnośniku.
Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba, zastępując programy złośliwymi aplikacjami.
Niektóre modele routerów ASUS mają podatność na obejście uwierzytelniania, co pozwala nieautoryzowanym zdalnym atakującym na zalogowanie się do urządzenia.
Niektóre modele routerów ASUS mają podatności na przepełnienie bufora, które umożliwiają zdalnym atakującym z uprawnieniami administratora wykonywanie dowolnych poleceń na urządzeniu.
Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.
Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.
Drukarki Toshiba są podatne na lukę umożliwiającą eskalację uprawnień lokalnych. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba, zastępując programy złośliwymi aplikacjami.
Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.
Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.
Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.
Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.
Drukarki Toshiba umożliwiają przesyłanie plików za pomocą interfejsu webowego dla administratorów. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba i nadpisać niebezpieczne pliki.
Drukarki Toshiba umożliwiają przesyłanie plików przez interfejs webowy bez uwierzytelnienia, co pozwala atakującemu na nadpisanie niebezpiecznych plików. Dodatkowo, drukarki te są podatne na lokalne eskalacje uprawnień, co umożliwia zdalne przejęcie kontroli nad urządzeniem.
Drukarki Toshiba wykorzystują SNMP do konfiguracji, co pozwala na zdalne wykonywanie poleceń jako root przy użyciu prywatnej społeczności. Wykorzystanie tej podatności umożliwia atakującemu uzyskanie dostępu root do zdalnej drukarki Toshiba.
Oprogramowanie NVIDIA vGPU dla systemu Linux zawiera podatność w Virtual GPU Manager, która pozwala systemowi gościa na spowodowanie przepełnienia bufora w hoście. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji, manipulacji danymi, eskalacji uprawnień oraz odmowy usługi.
The vulnerability is due to a logic error in the code that allows bypassing security controls. It could lead to local escalation of privilege with no additional execution privileges needed, but user interaction is required for exploitation.
W Lenovo Service Bridge przed wersją 5.0.2.17 zgłoszono podatność na eskalację uprawnień, która może umożliwić wykonanie poleceń systemu operacyjnego po odwiedzeniu specjalnie przygotowanego linku.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS

