CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.20)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność na deserializację niezaufanych danych w dmcwebzone Airin Blog umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Airin Blog od n/a do 1.6.1 włącznie.
Podatność na deserializację niezaufanych danych w Stephen Cui Xin umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Xin od n/a do 1.0.8.1.
Podatność CVE-2024-52411 dotyczy deserializacji niezaufanych danych w systemie Advanced Personalization od flowcraft, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 1.1.2 włącznie.
Podatność CVE-2024-52410 dotyczy deserializacji niezaufanych danych w Phoenixheart Referrer Detector, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Referrer Detector od n/a do 4.2.1.0 włącznie.
Podatność CVE-2024-52409 dotyczy deserializacji niezaufanych danych w wtyczce Phoenixheart AJAX Random Posts, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 0.3.3 włącznie.
Podatność CVE-2024-52408 dotyczy wtyczki Push Notifications for WordPress od PushAssist, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co stwarza poważne zagrożenie dla bezpieczeństwa.
Podatność CVE-2024-52407 dotyczy narzędzi migracyjnych BasePress, które pozwalają na nieograniczone przesyłanie plików o niebezpiecznych typach. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co stanowi poważne zagrożenie dla bezpieczeństwa.
W podatności CVE-2024-52406 występuje nieograniczony upload plików o niebezpiecznym typie w aplikacji wibergsweb CSV to html, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji CSV to html od n/a do 3.26 włącznie.
Podatność CVE-2024-52405 dotyczy B-Banner Slider w wersjach od n/a do 1.1, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. W wyniku tego atakujący może przesłać powłokę sieciową na serwer WWW.
Podatność CVE-2024-52404 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem wtyczki CF7 Reply Manager w wersjach od n/a do 1.2.3. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.
Podatność CVE-2024-52403 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w systemie zarządzania użytkownikami Saad Iqbal. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Podatność CVE-2024-52400 w Gallerio pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji Gallerio od n/a do 1.01 włącznie.
Podatność CVE-2024-52399 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w aplikacji Clarisse K. Writer Helper. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Podatność CVE-2024-52398 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w Halyra CDI collect-and-deliver-interface-for-woocommerce. Problem ten występuje w wersjach CDI od n/a do 5.5.3 włącznie.
W KASO v9.0 odkryto podatność na wstrzykiwanie SQL poprzez parametr person_id w ścieżce /cardcase/editcard.jsp.
Podatność typu Origin Validation Error w systemach kontroli obecności pracowników (PACS) oraz systemach zabezpieczeń dostępu (ACSS) firmy Dataprom umożliwia wstrzykiwanie ruchu. Problem ten dotyczy wersji przed rokiem 2024.
Certain EOL GeoVision devices have an OS Command Injection vulnerability. Unauthenticated remote attackers can exploit this to inject and execute arbitrary system commands on the device. This vulnerability has already been exploited.
Wentylator nie przeprowadza odpowiednich kontroli integralności plików podczas przyjmowania aktualizacji oprogramowania. Umożliwia to atakującemu wymuszenie nieautoryzowanych zmian w ustawieniach konfiguracyjnych urządzenia oraz/lub kompromitację funkcjonalności urządzenia poprzez wgranie złośliwego lub nielegalnego pliku oprogramowania.
Port debugowania na interfejsie szeregowym wentylatora jest domyślnie włączony. Może to umożliwić atakującemu wysyłanie i odbieranie niezaszyfrowanych wiadomości przez ten port, co prowadzi do nieautoryzowanego ujawnienia informacji oraz niezamierzonych wpływów na ustawienia i wydajność urządzenia.
Hasło klinicysty oraz numer seryjny są wbudowane w wentylator w postaci niezaszyfrowanej. To może umożliwić atakującemu uzyskanie hasła z wentylatora i wykorzystanie go do nieautoryzowanego dostępu do urządzenia z uprawnieniami klinicysty.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS