CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.29)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2023-1462 dotyczy systemu Vadi Corporate Information Systems DigiKent i pozwala na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Problem ten występuje w wersjach przed 23.03.20.
Podatność CVE-2023-0320 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie UBYS Uniwersytetu Izmira Katip Celebi. Umożliwia to atak typu Stored XSS w wersjach przed 23.03.16.
The js/event-graph.js file in MISP before version 2.4.169 is vulnerable to XSS via the event-graph relationship tooltip.
The js/event-graph.js file in MISP before version 2.4.169 is vulnerable to XSS via event-graph node tooltips.
Wtyczka WP Popup Banners dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'banner_id' w wersjach do 1.2.5 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z minimalnymi uprawnieniami, takim jak subskrybent, dodawanie dodatkowych zapytań SQL do już istniejących zapytań.
W podatności CVE-2023-1152 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Persolus firmy Utarit Information Technologies. Problem dotyczy wersji Persolus przed 2.03.93.
The vulnerability in ssh-add in OpenSSH before 9.3 adds smartcard keys to ssh-agent without the intended per-hop destination constraints. The earliest affected version is 8.9.
A buffer overflow vulnerability was found in Liblouis library version 3.24.0. The flaw resides in the resolveSubtable function in compileTranslationTabel.c and can be exploited remotely.
W systemie zamówień online SourceCodester w wersji 2.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /fos/admin/ajax.php?action=save_settings w komponencie obsługi żądań POST, co prowadzi do niewłaściwych kontroli dostępu.
OS Command injection vulnerability in D-Link DIR820LA1_FW105B03 allows attackers to escalate privileges to root via a crafted payload with the ping_addr parameter to ping.ccp.
Array Networks Array AG Series and vxAG (9.4.0.481 and earlier) allow remote code execution. An attacker can browse the filesystem on the SSL VPN gateway using a flags attribute in an HTTP header without authentication. The product could then be exploited through a vulnerable URL.
TP-Link Archer AX21 (AX1800) firmware versions before 1.1.4 Build 20230219 contained a command injection vulnerability in the country form of the /cgi-bin/luci;stok=/locale endpoint on the web management interface. Specifically, the country parameter of the write operation was not sanitized before being used in a call to popen(), allowing an unauthenticated attacker to inject commands, which would be run as root, with a simple POST request.
Podatność CVE-2023-0322 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Talent Software UNIS, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji UNIS przed 28376.
Windows SmartScreen Security Feature Bypass Vulnerability. Details are not provided in the description.
A vulnerability in Microsoft Excel allows for spoofing, which may lead to unauthorized access to user data. An attacker can exploit this flaw to mislead the user into opening a malicious file.
Microsoft Outlook Elevation of Privilege Vulnerability. Technical details are not provided in the description.
Wtyczka WP Statistics od VeronaLabs w wersjach do 13.2.10 zawiera podatność na atak typu SQL Injection. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.
Podatność CVE-2022-31474 dotyczy wtyczki iThemes BackupBuddy, która pozwala na atak typu 'Path Traversal'. Problem ten występuje w wersjach od 8.5.8.0 do 8.7.4.1.
Wtyczka WH Testimonials dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez kilka parametrów, takich jak wh_homepage, wh_text_short, wh_text_full, w wersjach do 3.0.0 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.
Vulnerability in Veeam Backup & Replication component allows encrypted credentials stored in the configuration database to be obtained. This may lead to gaining access to the backup infrastructure hosts.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS