CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.27)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W Modicon M580 (wersja oprogramowania przed V2.90) i Modicon M340 (wersja oprogramowania przed V3.10) występuje podatność typu CWE-248: Nieprzechwycona wyjątek, która może prowadzić do potencjalnego odmowy usługi podczas zapisywania do określonych adresów pamięci w kontrolerze przez Modbus.
W cURL w wersjach od 7.19.4 do 7.65.3 występuje przepełnienie bufora na stercie w obsłudze protokołu TFTP. Może to prowadzić do nieautoryzowanego dostępu lub awarii aplikacji.
W cURL w wersjach od 7.52.0 do 7.65.3 występuje podatność typu double-free w kodzie FTP-kerberos. Może to prowadzić do nieprzewidzianego zachowania aplikacji.
The login_mgr.cgi script in D-Link DNS-320 through 2.05.B10 is vulnerable to remote command injection. An attacker can exploit this flaw to execute arbitrary commands on the system.
Some Samsung devices include the SIMalliance Toolbox Browser (aka S@T Browser) on the UICC, which might allow remote attackers to retrieve location and IMEI information, or retrieve other data or execute certain commands, via SIM Toolkit (STK) instructions in an SMS message, aka Simjacker.
A remote code execution vulnerability exists in Microsoft Excel when the software fails to properly handle objects in memory, known as 'Microsoft Excel Remote Code Execution Vulnerability'.
An elevation of privilege vulnerability exists when the Windows AppX Deployment Server improperly handles junctions. To exploit this, an attacker must first gain execution on the victim system.
An elevation of privilege vulnerability exists in the way that ws2ifsl.sys (Winsock) handles objects in memory, known as 'Windows Elevation of Privilege Vulnerability'.
An elevation of privilege vulnerability exists when the Windows Common Log File System (CLFS) driver improperly handles objects in memory, known as 'Windows Common Log File System Driver Elevation of Privilege Vulnerability'.
MISP versions before 2.4.115 allow privilege escalation in certain situations. After updating to 2.4.115, escalation attempts are blocked by the __checkLoggedActions function.
Nagios XI before 5.6.6 allows remote command execution as root. Exploitation requires access to the server as the nagios user or as the admin user via the web interface; the getprofile.sh script is executed as root via a passwordless sudo entry and runs check_plugin, which is owned by the nagios user.
Użytkownik lub program bez uprawnień na systemie Microsoft Windows, który może tworzyć pliki konfiguracyjne OpenSSL w określonej lokalizacji, może spowodować uruchomienie kodu zdefiniowanego przez atakującego w programach narzędziowych dostarczanych z serwerem MongoDB. Problem dotyczy wersji MongoDB Server v4.0 przed 4.0.11, v3.6 przed 3.6.14 oraz v3.4 przed 3.4.22.
Citrix StoreFront Server before 1903, 7.15 LTSR before CU4 (3.12.4000), and 7.6 LTSR before CU8 (3.0.8000) allows XXE attacks.
Docker Desktop Community Edition before 2.1.0.1 allows local users to gain privileges by placing a Trojan horse docker-credential-wincred.exe file in %PROGRAMDATA%\DockerDesktop\version-bin\ as a low-privilege user, and then waiting for an admin or service user to authenticate with Docker, restart Docker, or run 'docker login' to force the command.
A vulnerability in the application policy configuration of Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to gain unauthorized read access to sensitive data. This is due to insufficient application identification. An attacker could exploit this by sending crafted traffic, potentially gaining unauthorized read access.
In Apache Commons Beanutils 1.9.2, a special BeanIntrospector class was added which allows suppressing the ability for an attacker to access the classloader via the class property available on all Java objects. However, this was not used by default by PropertyUtilsBean.
An issue was discovered in Webmin <=1.920. The parameter old in password_change.cgi contains a command injection vulnerability.
W bibliotece Azure Active Directory Authentication Library występuje podatność na podniesienie uprawnień w przepływie On-Behalf-Of, związana z tym, jak biblioteka buforuje tokeny. Podatność ta pozwala uwierzytelnionemu atakującemu na wykonywanie działań w kontekście innego użytkownika.
W Dynamics On-Premise v9 występuje podatność na podniesienie uprawnień. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać kontrolę nad rolą sieciową hostującą instalację Dynamics, wykorzystując uprawnienia dostosowującego.
W Remote Desktop Services występuje podatność na zdalne wykonanie kodu, która pozwala nieautoryzowanemu atakującemu na połączenie się z systemem docelowym za pomocą RDP i wysłanie specjalnie przygotowanych żądań. Ta podatność nie wymaga uwierzytelnienia ani interakcji użytkownika.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS