CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
A buffer overflow vulnerability was discovered in the Tenda i29 router version V1.0.0.5 in the lanCfgSet function via the lanGw parameter. An attacker can exploit this flaw to execute arbitrary code or cause a denial of service.
A buffer overflow vulnerability was discovered in the Tenda i29 device version V1.0.0.5 in the spdtstConfigAndStart function via the ip parameter. An attacker can exploit this flaw to execute arbitrary code or cause a denial of service.
A command injection vulnerability was discovered in the Tenda i29 v1.0 V1.0.0.5 device within the sysScheduleRebootSet function. An attacker can remotely execute arbitrary system commands.
Podatność CVE-2023-25970 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w systemie Zendrop – Global Dropshipping. Problem ten występuje w wersjach od n/a do 1.0.0.
W podatności CVE-2023-49814 występuje nieograniczony upload plików z niebezpiecznymi typami w Symbiostock, co może prowadzić do poważnych zagrożeń. Problem ten dotyczy wersji Symbiostock od n/a do 6.0.0.
Podatność CVE-2023-46149 dotyczy motywu Themify Ultra, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 7.3.5.
Podatność CVE-2023-45603 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce User Submitted Posts, która umożliwia użytkownikom przesyłanie postów z front-endu. Problem ten występuje w wersjach od n/a do 20230902.
Podatność CVE-2023-40204 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce Premio Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager. Problem ten występuje w wersjach od n/a do 2.9.2.
Podatność CVE-2023-34385 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce Export Import Menus. Problem ten występuje w wersjach od n/a do 1.8.0.
Podatność CVE-2023-34007 dotyczy wtyczki WPChill Download Monitor, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach Download Monitor od n/a do 4.8.3.
Podatność CVE-2023-33318 dotyczy wtyczki WooCommerce AutomateWoo, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach AutomateWoo od n/a do 4.9.40.
Podatność CVE-2023-31231 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce Unlimited Elements For Elementor (Free Widgets, Addons, Templates). Problem ten występuje w wersjach od n/a do 1.5.65.
Podatność CVE-2023-31215 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji AmaderCode Lab Dropshipping & Affiliation with Amazon. Problem ten występuje w wersjach od n/a do 2.1.2.
Podatność CVE-2023-29384 dotyczy wtyczki WordPress Job Board i Recruitment Plugin – JobWP, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.0.
Podatność CVE-2023-29102 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce Olive One Click Demo Import, która jest używana w motywach Olive. Problem ten występuje w wersjach od n/a do 1.1.1.
Podatność CVE-2023-28170 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w module importu demonstracyjnego motywu Themely. Problem ten występuje w wersjach od n/a do 1.1.1.
W podatności CVE-2023-49752 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w motywie Adifier - Classified Ads dla WordPressa. Problem dotyczy wersji przed 3.1.4.
W podatności CVE-2023-49776 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Sayfa Sayac w wersjach od n/a do 2.6.
Podatność CVE-2023-49773 dotyczy deserializacji niezaufanych danych w BCorp Shortcodes, co może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Problem ten występuje w wersjach od n/a do 0.23.
Podatność na deserializację niezaufanych danych w Genesis Simple Love dotyczy wersji od n/a do 2.0. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS