CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.21)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
A SQL Injection vulnerability has been identified in VideoInsight Web Client Version 6.3.5.11 and previous versions, which may allow remote code execution.
An issue was discovered in Carlo Gavazzi VMU-C EM prior to firmware Version A11_U05, and VMU-C PV prior to firmware Version A17, related to the storage of sensitive information in clear-text.
An issue was discovered in Carlo Gavazzi VMU-C EM prior to firmware Version A11_U05, and VMU-C PV prior to firmware Version A17. Successful exploitation of this CROSS-SITE REQUEST FORGERY (CSRF) vulnerability can allow execution of unauthorized actions on the device such as configuration parameter changes, and saving modified configuration.
An access control flaw was discovered in Carlo Gavazzi VMU-C EM prior to firmware Version A11_U05 and VMU-C PV prior to firmware Version A17, allowing access to most application functions without authentication.
An issue was discovered in Honeywell XL Web II, in the XL1000C500 and XLWeb 500 controllers, allowing a directory traversal attack. An unauthenticated user can access the system by visiting a specific URL.
An issue was discovered in Honeywell XL Web II controller XL1000C500 and XLWeb 500 related to improper privilege management. A user with low privileges can access a specific URL and change system parameters.
An issue was discovered in Honeywell XL Web II controller (XL1000C500 XLWebExe-2-01-00 and prior, and XLWeb 500 XLWebExe-1-02-08 and prior) related to storing passwords in clear text.
An issue exists in Honeywell XL Web II controllers, specifically XL1000C500 and XLWeb 500, related to the plaintext storage of passwords. Any user can disclose a password by accessing a specific URL.
Wykryto problem w różnych wersjach urządzeń Moxa NPort, który pozwala na aktualizację oprogramowania układowego przez sieć bez uwierzytelnienia. To może prowadzić do zdalnego wykonania kodu.
W urządzeniach Moxa NPort występuje problem z ograniczeniem zasobów, który dotyczy wielu wersji, w tym NPort 5110 przed 2.6, NPort 5130/5150 przed 3.6 i innych. Atakujący może wykorzystać tę lukę do wywołania odmowy usługi poprzez wyczerpanie zasobów.
W urządzeniach Moxa NPort występuje problem z autoryzacją w wersjach przed określonymi numerami. Atakujący może wykorzystać atak brute force, aby określić parametry potrzebne do ominięcia uwierzytelnienia.
Wykryto problem w różnych wersjach urządzeń Moxa NPort, które nie weryfikują, czy żądania są celowo przesyłane przez właściwego użytkownika, co prowadzi do podatności na ataki typu Cross-Site Request Forgery (CSRF). Dotyczy to wielu serii NPort, w tym 5110, 5130, 5150, 5200, 5400, 5600 oraz innych.
An issue was discovered in Fidelix FX-20 series controllers, versions prior to 11.50.19, related to arbitrary file reading via path traversal. This allows an attacker to access arbitrary files and directories on the server.
W urządzeniach Moxa NPort występuje podatność na przepełnienie bufora w wersjach przed 2.6 dla NPort 5110, przed 3.6 dla serii NPort 5130/5150, przed 2.8 dla serii NPort 5200, przed 3.11 dla serii NPort 5400, przed 3.7 dla serii NPort 5600 oraz w innych wymienionych seriach. Ta podatność może umożliwić nieautoryzowanemu atakującemu zdalne wykonanie dowolnego kodu.
An issue was discovered in WAGO 750-8202/PFC200 prior to FW04, WAGO 750-881 prior to FW09, and WAGO 0758-0874-0000-0111 that allows a malicious user to edit and view settings without authentication by accessing a specific URL on the web server.
W urządzeniach Moxa NPort występuje problem z administracyjnymi hasłami, które mogą być próbowane bez konieczności uwierzytelnienia. Dotyczy to wielu wersji różnych serii NPort, w tym 5110, 5130, 5150, 5200, 5400, 5600 oraz innych.
An issue was discovered in Moxa DACenter Versions 1.4 and older related to unquoted search paths.
An issue was discovered in Advantech SUISAccess Server Version 3.0 and prior related to the storage of the admin password. The password is encrypted with a static key hard-coded in the program, allowing attackers to reverse it.
An issue was discovered in Advantech SUISAccess Server Version 3.0 and prior related to directory traversal/file upload error that allows an attacker to upload and unpack a zip file.
An issue was discovered in Advantech SUISAccess Server Version 3.0 and prior, allowing an attacker to traverse the file system and extract files, potentially leading to information disclosure.