CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
CISA KEV catalog updated: (v2026.08.07)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
In MISP version 2.4.169, the file app/Lib/Tools/CustomPaginationTool.php allows XSS in the community index.
W systemie raportowania internetowego As Koc Energy występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji systemu przed 23.03.10.
A heap buffer overflow vulnerability was discovered in swfdump version 0.9.2 in the function swf_GetPlaceObject at swfobject.c. This could lead to program crashes or potentially arbitrary code execution.
Podatność CVE-2023-1154 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Pacsrapor, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten występuje w wersjach przed 1.22.
Podatność CVE-2023-0320 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie UBYS Uniwersytetu Izmira Katip Celebi. Umożliwia to atak typu Stored XSS w wersjach przed 23.03.16.
The js/event-graph.js file in MISP before version 2.4.169 is vulnerable to XSS via the event-graph relationship tooltip.
The js/event-graph.js file in MISP before version 2.4.169 is vulnerable to XSS via event-graph node tooltips.
Podatność CVE-2023-0322 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Talent Software UNIS, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji UNIS przed 28376.
An information disclosure vulnerability exists in AvantFAX 3.3.7. Backups of sent/received faxes and database backups are stored with the current date as the filename and hosted on the web server without access controls.
A stored Cross-Site Scripting (XSS) vulnerability in AvantFAX 3.3.7 allows an authenticated low-privilege user to inject arbitrary JavaScript into their email address, which executes when an administrator views the admin dashboard.
An arbitrary file upload vulnerability in Halo up to v1.6.1 allows attackers to execute arbitrary code via a crafted .md file.
A cross-site scripting (XSS) vulnerability in the check_login function of SIPE s.r.l WI400 versions 8 through 11 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the f parameter.
An arbitrary file upload vulnerability in Poly Trio 8800 version 7.2.2.1094 allows attackers to upload arbitrary files via a crafted ringtone file. This can lead to remote code execution on the device.
QlikView 12.60.2 was found to have a stored cross-site scripting (XSS) vulnerability in the QvsViewClient functionality. This allows an attacker to inject a malicious script that is stored on the server and executed in other users' browsers.
A Cross Site Scripting (XSS) vulnerability was found in VICIdial versions 2.14-610c and 2.10-415c. It allows an attacker to execute arbitrary code via parameters in /agc/vicidial.php, agc/vicidial-greay.php, and /vicidial/KHOMP_admin.php.
Podatność CVE-2023-0578 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie ASOS Information Technologies Book Cites, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji przed 23.01.05.
W podatności CVE-2023-0577 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie SOBIAD, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem dotyczy wersji SOBIAD przed 23.02.01.
A stack overflow vulnerability was discovered in the Jensen of Scandinavia Eagle 1200AC router running firmware version V15.03.06.33_en via the wepkey1 parameter in the /goform/WifiBasicSet script.
A stack overflow vulnerability was discovered in the Jensen of Scandinavia Eagle 1200AC router running firmware version V15.03.06.33_en. The issue is triggered via the wepkey4_5g parameter in the /goform/WifiBasicSet script.
A stack overflow vulnerability was discovered in Jensen of Scandinavia Eagle 1200AC firmware version V15.03.06.33_en. The issue is triggered via the wepkey2_5g parameter in the /goform/WifiBasicSet script.