CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.02)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W niektórych drukarkach Lenovo zgłoszono podatność na odmowę usługi, która może pozwolić atakującemu na spowodowanie awarii urządzenia poprzez wysyłanie spreparowanych pakietów LPD.
W niektórych drukarkach Lenovo zgłoszono podatność, która może pozwolić nieautoryzowanemu atakującemu na uzyskanie hasła administratora.
There is a possible way to bypass security due to a logic error in the code, which could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
There is a possible information disclosure due to uninitialized data. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
W wersji Java CData Sync < 23.4.8843 występuje podatność na przejście ścieżki, gdy działa z wbudowanym serwerem Jetty. Może to pozwolić nieautoryzowanemu zdalnemu atakującemu na uzyskanie dostępu do wrażliwych informacji oraz wykonanie ograniczonych działań.
W wersji Java CData Arc poniżej 23.4.8839 występuje podatność na przejście ścieżki, gdy działa z wbudowanym serwerem Jetty. Może to pozwolić nieautoryzowanemu zdalnemu atakującemu na uzyskanie dostępu do wrażliwych informacji oraz wykonanie ograniczonych działań.
W wersji Java CData Connect < 23.4.8846 występuje podatność na przejście ścieżki, gdy aplikacja działa na wbudowanym serwerze Jetty. Może to umożliwić nieautoryzowanemu zdalnemu atakującemu uzyskanie pełnego dostępu administracyjnego do aplikacji.
W wersji Java serwera CData API < 23.4.8844 występuje podatność na przejście ścieżki, gdy działa on na wbudowanym serwerze Jetty. Może to umożliwić nieautoryzowanemu zdalnemu atakującemu uzyskanie pełnego dostępu administracyjnego do aplikacji.
Webhood to samodzielnie hostowany skaner URL, który analizuje strony phishingowe i złośliwe. W wersjach 0.9.0 i wcześniejszych backendowe obrazy kontenerów Webhood są podatne na brak uwierzytelnienia dla krytycznych funkcji, co pozwala nieautoryzowanemu atakującemu na wysłanie żądania HTTP do API administracyjnego bazy danych (Pocketbase) w celu utworzenia konta administratora.
W funkcji ProcRenderAddGlyphs() serwerów Xorg odkryto podatność typu use-after-free. Problem występuje, gdy wywoływana jest funkcja AllocateGlyph() w celu przechowywania nowych glifów wysyłanych przez klienta do serwera X, co może prowadzić do wielu wpisów wskazujących na te same glify, które nie są odpowiednio liczone. W rezultacie, ProcRenderAddGlyphs() może zwolnić glif, co prowadzi do scenariusza use-after-free przy późniejszym dostępie do tego samego wskaźnika glifu.
CVE-2023-6523 is a vulnerability in Extreme XDS that allows authorization bypass through a user-controlled key, leading to authentication abuse.
CVE-2023-6522 is a vulnerability related to incorrect use of privileged APIs in ExtremePacs Extreme XDS, allowing the collection of user-provided data. This issue affects Extreme XDS versions before 3914.
Wtyczka WP Directory Kit dla WordPressa jest podatna na atak typu SQL Injection poprzez parametry 'attribute_value' i 'attribute_id' we wszystkich wersjach do i włącznie z 1.3.0. Problem wynika z niewystarczającego zabezpieczenia dostarczonych przez użytkownika parametrów oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.
Wtyczka LearnPress – WordPress LMS Plugin dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 4.0.0. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcjach filter_users.
W programie instalacyjnym Qlik Qlikview przed wersjami May 2022 SR3 (12.70.20300) i May 2023 SR2 (12.80.20200) występuje warunek wyścigu, który może pozwolić użytkownikowi o niższych uprawnieniach na wykonanie kodu w kontekście administratora systemu Windows.
Podatność typu Directory Traversal w zly2006 Reden przed wersją 0.2.514 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez DEBUG_RTC_REQUEST_SYNC_DATA w pliku KeyCallbacks.kt.
MailDev w wersjach od 2 do 2.1.0 umożliwia zdalne wykonanie kodu poprzez spreparowany nagłówek Content-ID dla załącznika e-mail, co prowadzi do zapisywania dowolnego kodu w pliku routes.js przez lib/mailserver.js.
Wersje SheetJS Community Edition przed 0.20.2 są podatne na atak typu Regular Expression Denial of Service (ReDoS). Atak ten może prowadzić do zablokowania usługi poprzez wykorzystanie złożonych wyrażeń regularnych.
Router Wi-Fi SpaceX Starlink GEN 2 przed wersją 2023.53.0 oraz talerz Starlink przed wersją 07dd2798-ff15-4722-a9ee-de28928aed34 są podatne na atak CSRF, który może umożliwić wykonanie nieautoryzowanych działań, takich jak restart urządzenia, poprzez atak DNS Rebinding.
Yubico ykman-gui (znany jako YubiKey Manager GUI) w wersji przed 1.2.6 na systemie Windows, gdy nie używa się przeglądarki Edge, umożliwia eskalację uprawnień, ponieważ okna przeglądarki mogą otwierać się jako Administrator.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS