CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.27)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
A CWE-428 Windows Unquoted Search Path vulnerability exists in EcoStruxure Building Operation Enterprise Server installer V1.9 - V3.1 and Enterprise Central installer V2.0 - V3.1 that could allow any local Windows user with write permission on at least one of the subfolders of the Connect Agent service binary path to gain the privilege of the user who started the service.
Archive_Tar through 1.4.10 has :// filename sanitization only to address phar attacks, and thus any other stream-wrapper attack (such as file:// to overwrite files) can still succeed.
W jądrze Linuxa do wersji 5.9.9 odkryto problem w pliku spk_ttyio.c, który może prowadzić do lokalnego ataku typu denial of service przez lokalnych napastników korzystających z sterownika speakup. Problem ten występuje z powodu nieprawidłowego zwolnienia pamięci, gdy dyscyplina linii jest używana więcej niż raz.
In MISP version 2.4.134, there is an XSS vulnerability in the template element index view due to mishandling of the id parameter.
Firma Western Digital zidentyfikowała podatność bezpieczeństwa w protokole Replay Protected Memory Block (RPMB), który jest określony w wielu standardach interfejsów urządzeń pamięci masowej, w tym we wszystkich wersjach eMMC, UFS i NVMe. Istnieje kilka scenariuszy, w których stan RPMB może być zmieniony przez atakującego bez wiedzy zaufanego komponentu korzystającego z funkcji RPMB.
W podatności CVE-2020-7564 występuje klasyczny przepełnienie bufora w serwerze WWW na urządzeniach Modicon M340, Modicon Quantum oraz Modicon Premium, co może prowadzić do nieautoryzowanego zapisu i wykonania poleceń podczas przesyłania specjalnie przygotowanego pliku przez FTP.
W podatności CWE-787: Out-of-bounds Write występującej w serwerze WWW na urządzeniach Modicon M340, Modicon Quantum oraz Modicon Premium Legacy, a także ich modułach komunikacyjnych, może dojść do uszkodzenia danych, awarii lub wykonania kodu podczas przesyłania specjalnie przygotowanego pliku na kontroler za pomocą FTP.
W podatności CWE-125: Odczyt poza granicami występuje w serwerze WWW na urządzeniach Modicon M340, Modicon Quantum oraz Modicon Premium Legacy i ich modułach komunikacyjnych. Może to prowadzić do błędu segmentacji lub przepełnienia bufora podczas przesyłania specjalnie przygotowanego pliku na kontroler za pomocą FTP.
A cross-site scripting (XSS) vulnerability in the Color Dialog plugin for CKEditor 4.15.0 allows remote attackers to run arbitrary web script after persuading a user to copy and paste crafted HTML code into one of the editor inputs.
Zidentyfikowano podatność w rodzinie CPU SIMATIC S7-300 (w tym związane z nimi CPU ET200 i warianty SIPLUS), CPU SIMATIC TDC555 oraz SINUMERIK 840D sl. Wysyłanie wielu specjalnie przygotowanych pakietów do dotkniętych urządzeń może spowodować awarię usługi na porcie 102.
Versions 1.0.0 through 1.0.5 of the 'deephas' library contain a prototype pollution vulnerability that allows an attacker to cause a denial of service and may lead to remote code execution.
Podatność w Microsoft Teams umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
A local elevation of privilege vulnerability in the Windows kernel. Technical details are not provided in the description.
A vulnerability in Ilex International Sign&go Workstation Security Suite 7.1 allows privilege escalation via a symlink attack on the log file. An attacker can exploit a symlink at ProgramData\Ilex\S&G\Logs\000-sngWSService1.log to gain elevated privileges.
The previous default setting for Airflow's Experimental API was to allow all API requests without authentication, but this poses security risks to users who miss this fact. From Airflow 1.10.11 the default has been changed to deny all requests by default and is documented at https://airflow.apache.org/docs/1.10.11/security.html#api-authentication. Note this change fixes it for new installs but existing users need to change their config to default `[api]auth_backend = airflow.api.auth.backend.deny_all` as mentioned in the Updating Guide: https://github.com/apache/airflow/blob/1.10.11/UPDATING.md#experimental-api-will-deny-all-request-by-default
A vulnerability in Microweber v1.1.18 causes the user session not to expire after logout. This allows an attacker to reuse a valid session for unauthorized access.
An issue was discovered in SaltStack Salt through 3002. Sending crafted web requests to the Salt API, with the SSH client enabled, can result in shell injection.
This CVE ID was withdrawn by its CNA and should not be used. It does not contain a valid vulnerability description.
Heap buffer overflow in the UI of Google Chrome on Android prior to 86.0.4240.185. A remote attacker who had compromised the renderer process could potentially perform a sandbox escape via a crafted HTML page.
Inappropriate implementation in V8 in Google Chrome prior to 86.0.4240.183 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS