CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.02)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2024-22162 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WPZOOM Shortcodes, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.0.3.
Podatność CVE-2024-22160 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Image Tag Manager, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Image Tag Manager od n/a do 1.5.
A server-side request forgery vulnerability in the SAML component of Ivanti Connect Secure, Ivanti Policy Secure, and Ivanti Neurons for ZTA. It allows an attacker to access certain restricted resources without authentication.
W podatności CVE-2024-22307 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP-Lister Lite dla eBay. Problem dotyczy wersji od n/a do 3.5.7 włącznie.
Podatność CVE-2024-23508 dotyczy wtyczki PDF Poster – PDF Embedder dla WordPress, która ma problem z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 2.1.17.
W podatności CVE-2024-22140 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Cozmoslabs Profile Builder Pro. Dotyczy to wersji Profile Builder Pro od n/a do 3.10.0.
A heap-based buffer overflow was found in the __vsyslog_internal function of the glibc library. This issue occurs when the syslog and vsyslog functions are called with a message larger than INT_MAX bytes, leading to an incorrect buffer size calculation and application crash.
A heap-based buffer overflow was found in the __vsyslog_internal function of the glibc library. This issue occurs when the openlog function was not called, or called with the ident argument set to NULL, and the program name exceeds 1024 bytes, resulting in an application crash or local privilege escalation.
A use-after-free vulnerability in the Linux kernel's netfilter: nf_tables component can be exploited to achieve local privilege escalation. The nft_verdict_init() function allows positive values as drop error within the hook verdict, leading to a double free in nf_hook_slow().
W podatności CVE-2024-23507 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w InstaWP Connect. Problem dotyczy wersji od n/a do 0.1.0.9 włącznie.
W podatności CVE-2024-22305 występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w budowniczym formularzy kontaktowych Kali Forms dla WordPress. Problem ten dotyczy wersji od n/a do 2.3.36.
W podatności CVE-2024-22290 występuje problem Cross-Site Request Forgery (CSRF) w niestandardowych widgetach dashboardu AboZain, O7abeeb oraz UnitOne, co umożliwia atak Cross-Site Scripting (XSS). Dotyczy to widgetów od wersji n/a do 1.3.1.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Better Anchor Links autorstwa Ludka Melichara umożliwia atak typu Cross-Site Scripting (XSS). Problem dotyczy wersji wtyczki od n/a do 1.7.5.
Podatność typu przepełnienie całkowitej liczby w Mbed TLS w wersjach 2.x przed 2.28.7 oraz 3.x przed 3.5.2 umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez funkcję mbedtls_x509_set_extension().
W Mbed TLS w wersjach 2.x przed 2.28.7 oraz 3.x przed 3.5.2 odkryto problem związany z czasowym kanałem bocznym w operacjach prywatnych RSA. Taki kanał boczny może umożliwić lokalnemu atakującemu odzyskanie tekstu jawnego.
Wtyczka Contact Form Entries dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji plików w funkcji 'view_page' w wersjach do 1.3.2 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora lub wyższymi przesyłanie dowolnych plików na serwerze dotkniętej witryny.
A vulnerability in the network package before version 0.7.0 allows arbitrary command injection. The mac_address_for function fails to sanitize input, enabling an attacker to inject commands via child_process exec.
Wtyczka Woostify Sites Library dla WordPressa w wersjach przed 1.4.8 nie posiada autoryzacji w akcji AJAX, co pozwala na to, aby każdy uwierzytelniony użytkownik, taki jak subskrybent, mógł aktualizować dowolne opcje bloga i ustawiać je na 'aktywowane'. Może to prowadzić do ataku typu DoS przy użyciu określonej nazwy opcji.
A buffer overflow was found in Shim in the 32-bit system. The overflow happens due to an addition operation involving a user-controlled value parsed from the PE binary being used by Shim. This value is further used for memory allocation operations, leading to a heap-based buffer overflow. This flaw causes memory corruption and can lead to a crash or data integrity issues during the boot phase.
Remote command execution vulnerability in SE-elektronic GmbH E-DDC3.3 affecting versions 03.07.03 and higher. An attacker can send operating system commands to the device via the web configuration functionality.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS