CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.01)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wtyczka Backup Migration dla WordPressa jest podatna na atak typu Path Traversal we wszystkich wersjach do i włącznie z 1.3.9, poprzez nagłówki HTTP 'content-backups' oraz 'content-name', 'content-manifest', 'content-bmitmp' lub 'content-identy'. Umożliwia to nieautoryzowanym atakującym usunięcie dowolnych plików, w tym pliku wp-config.php.
Heap buffer overflow in WebRTC in Google Chrome prior to 120.0.6099.129 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
W jądrze Linuxa odkryto warunkową rywalizację w multiplexerze tty GSM 0710. Problem występuje, gdy dwa wątki wykonują ioctl GSMIOC_SETCONF na tym samym deskryptorze pliku tty z włączoną dyscypliną linii gsm, co może prowadzić do problemu use-after-free w strukturze gsm_dlci podczas ponownego uruchamiania multiplexer'a gsm.
CVE-2023-6145 affects Softomi Advanced C2C Marketplace software and involves improper neutralization of special elements used in SQL commands, allowing for SQL Injection attacks.
Podatność CVE-2023-48288 dotyczy wtyczki WordPress Job Board i Recruitment Plugin – JobWP, która umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Problem ten występuje w wersjach od n/a do 2.1.
Podatność CVE-2023-49826 dotyczy deserializacji niezaufanych danych w motywie WordPress Soledad – Multipurpose, Newspaper, Blog & WooCommerce. Problem ten występuje w wersjach od n/a do 8.4.1.
Podatność na deserializację niezaufanych danych w Sayfa Sayac, która dotyczy wersji od n/a do 2.6. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
A stack overflow vulnerability was discovered in the Tenda i29 device version V1.0.0.5 in the setPing function via the ip parameter. An attacker can exploit this flaw to execute arbitrary code or cause a denial of service.
A buffer overflow vulnerability was discovered in the Tenda i29 device version V1.0.0.5 in the rebootTime parameter of the sysScheduleRebootSet function.
A command injection vulnerability was discovered in the Tenda i29 device version V1.0.0.5 within the pingSet function. An attacker can remotely execute arbitrary system commands.
A buffer overflow vulnerability was discovered in the Tenda i29 v1.0 V1.0.0.5 device within the wifiRadioSetIndoor function via the bandwidth parameter. An attacker could exploit this flaw to execute arbitrary code or cause a denial of service.
A buffer overflow vulnerability was discovered in the Tenda i29 device version V1.0.0.5 in the sysTimeInfoSet function via the time parameter. An attacker can exploit this flaw to execute arbitrary code remotely or cause a system crash.
A buffer overflow vulnerability was discovered in the Tenda i29 device version V1.0.0.5, specifically in the sysLogin function via the time parameter. An attacker can send a crafted request to cause a system crash or potentially execute arbitrary code.
A buffer overflow vulnerability was discovered in the Tenda i29 router version V1.0.0.5 in the lanCfgSet function via the lanGw parameter. An attacker can exploit this flaw to execute arbitrary code or cause a denial of service.
A buffer overflow vulnerability was discovered in the Tenda i29 device version V1.0.0.5 in the spdtstConfigAndStart function via the ip parameter. An attacker can exploit this flaw to execute arbitrary code or cause a denial of service.
A command injection vulnerability was discovered in the Tenda i29 v1.0 V1.0.0.5 device within the sysScheduleRebootSet function. An attacker can remotely execute arbitrary system commands.
Podatność CVE-2023-25970 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w systemie Zendrop – Global Dropshipping. Problem ten występuje w wersjach od n/a do 1.0.0.
W podatności CVE-2023-23970 występuje nieograniczony upload plików o niebezpiecznym typie w WooRockets Corsa. Problem ten dotyczy wersji Corsa od n/a do 1.5.
W podatności CVE-2023-49814 występuje nieograniczony upload plików z niebezpiecznymi typami w Symbiostock, co może prowadzić do poważnych zagrożeń. Problem ten dotyczy wersji Symbiostock od n/a do 6.0.0.
Podatność CVE-2023-47784 dotyczy Slider Revolution od ThemePunch OHG, umożliwiająca nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 6.6.15.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS