CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.02)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2023-51484 dotyczy niewłaściwej autoryzacji w wtyczce wp-buy Login as User or Customer (User Switching), co umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 3.8.
Podatność CVE-2023-51482 dotyczy niewłaściwej autoryzacji w menedżerze wtyczek EazyPlugins, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji menedżera wtyczek Eazy od n/a do 4.1.2.
Podatność na niewłaściwą autoryzację w aplikacji Build App Online autorstwa Abdul Hakeem umożliwia eskalację uprawnień. Problem ten dotyczy wersji aplikacji od n/a do 1.0.19.
Podatność związana z niewłaściwym sprawdzaniem nietypowych lub wyjątkowych warunków w komponentach webowych Ivanti Connect Secure i Ivanti Policy Secure umożliwia zdalnemu, nieautoryzowanemu atakującemu wysyłanie specjalnie przygotowanych żądań, co może prowadzić do zakłóceń w działaniu usługi.
In the Linux kernel, the binder driver lacks an offset alignment check in the binder_get_object() function. A previous fix removed this check, which may lead to issues when unwinding objects.
In the Linux kernel, a vulnerability in the netfilter module (nft_set_pipapo) can lead to a system crash during large batch add/remove operations. The issue arises from incorrect element removal when multiple elements share the same key, potentially unmapping the wrong element and leaving a stale pointer in the data structure.
A vulnerability in the restore functionality of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to execute arbitrary commands on the underlying operating system with root-level privileges. Administrator-level privileges are required. The issue is due to improper sanitization of backup file contents during restore. An attacker could exploit this by restoring a crafted backup file.
Podatność w interfejsie zarządzania opartym na sieci Cisco Integrated Management Controller (IMC) może umożliwić uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administratora przeprowadzenie ataków typu injection na systemie i podniesienie swoich uprawnień do poziomu root. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.
Podatność w interfejsie CLI Cisco Integrated Management Controller (IMC) może umożliwić uwierzytelnionemu, lokalnemu atakującemu przeprowadzenie ataków typu injection na system operacyjny oraz podniesienie uprawnień do poziomu roota. Problem wynika z niewystarczającej walidacji danych wejściowych dostarczanych przez użytkownika.
Nowa wersja aplikacji NewPipe na Androida, obsługująca import i eksport kopii zapasowych, zawiera podatność na wykonanie dowolnego kodu w wersjach od 0.13.4 do 0.26.1. Importowanie kopii zapasowej z nieznanego źródła może prowadzić do wykonania złośliwego kodu, ponieważ proces serializacji/deserializacji nie jest odpowiednio ograniczony.
A vulnerability in a legacy capability for preloading VPN clients and plug-ins in Cisco ASA and FTD Software allows an authenticated, local attacker with administrator privileges to execute arbitrary code with root-level privileges. The issue is due to improper validation of a file read from system flash memory. A successful exploit could allow code execution after the next reload, potentially altering system behavior.
A vulnerability in the management and VPN web servers of Cisco ASA and FTD Software allows an unauthenticated, remote attacker to cause an unexpected reload, resulting in DoS. The issue is due to incomplete error checking when parsing an HTTP header. A successful exploit could cause a DoS condition when the device reloads.
Problem został rozwiązany poprzez poprawę kontroli. Aplikacja może być w stanie uszkodzić pamięć koprocesora.
Podatność związana z niewłaściwą autoryzacją w motywie BuddyBoss DMCC pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy motywu BuddyBoss w wersjach od n/a do 2.4.60.
Podatność CVE-2023-51472 dotyczy niewłaściwej autoryzacji w wtyczce Mestres do WP Checkout, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji wtyczki od n/a do 7.1.9.7.
Podatność CVE-2023-51471 dotyczy niewłaściwej autoryzacji w wtyczce Mestres do WP Checkout, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji wtyczki od n/a do 7.1.9.7.
Podatność związana z niewłaściwym zarządzaniem uprawnieniami w serwisie randkowym Jacques Malgrange Rencontre umożliwia eskalację uprawnień. Problem ten dotyczy wersji Rencontre – Dating Site od n/a do 3.10.1.
Podatność CVE-2023-51405 dotyczy niewłaściwej autoryzacji w systemie BookingPress od Repute Infosystems, co pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji od n/a do 1.0.74.
Podatność CVE-2023-31090 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce Unlimited Elements For Elementor. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.
W podatności CVE-2024-32958 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Slash Admin autorstwa Giorgosa Sarigiannidisa, który umożliwia atak Cross-Site Scripting (XSS). Dotyczy to wersji Slash Admin od n/a do 3.8.1.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS