CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2023-49773 dotyczy deserializacji niezaufanych danych w BCorp Shortcodes, co może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Problem ten występuje w wersjach od n/a do 0.23.
Podatność na deserializację niezaufanych danych w Genesis Simple Love dotyczy wersji od n/a do 2.0. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Podatność CVE-2023-40010 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce HUSKY – Products Filter for WooCommerce Professional. Problem ten dotyczy wersji od n/a do 1.3.4.2.
W podatności CVE-2023-32590 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection. Problem dotyczy aplikacji Subscribe to Category w wersjach od n/a do 2.7.4.
Xpand IT Write-back Manager v2.3.1 uses weak secret keys to sign JWT tokens. This allows attackers to easily obtain the secret key via a brute-force attack, enabling token forgery and unauthorized access.
Podatność CVE-2023-49750 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w motywie WordPress Couponis - Affiliate & Submitting Coupons. Problem ten występuje w wersjach przed 2.2.
Podatność CVE-2023-48738 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w funkcjonalności motywu Porto. Problem ten dotyczy wersji motywu Porto przed 2.12.1.
In app/Controller/AuditLogsController.php in MISP before version 2.4.182, ACLs for audit logs are mishandled.
Wtyczka Backup Migration dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 1.3.7 poprzez plik /includes/backup-heart.php. Atakujący może kontrolować wartości przekazywane do include, co umożliwia zdalne wykonanie kodu.
Podatność w powłoce U-Boot prowadzi do eskalacji uprawnień na urządzeniach produkcyjnych. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
Podatność CVE-2023-35039 dotyczy niewłaściwego ograniczenia nadmiernych prób uwierzytelnienia w wtyczce Be Devious Web Development Password Reset with Code dla WordPress REST API. Problem ten występuje w wersjach od n/a do 0.0.15.
VisiLogic w wersjach przed 9.9.00, używany w PLC i HMI Vision oraz Samba, korzysta z domyślnego hasła administracyjnego. Nieautoryzowany atakujący z dostępem do sieci może przejąć kontrolę administracyjną nad podatnym systemem.
The vulnerability in ArslanSoft Education Portal allows unrestricted file uploads of dangerous types, leading to command injection.
CVE-2023-5634 describes an improper neutralization of special elements used in SQL commands, allowing SQL Injection in the ArslanSoft Education Portal. This issue affects versions of the Education Portal before v1.1.
Integer overflow in Skia in Google Chrome prior to 119.0.6045.199 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a malicious file.
A command injection vulnerability was discovered in Zumtobel Netlink CCD Onboard firmware versions 3.74-3.80 via the NetHostname parameter. An attacker can remotely execute arbitrary system commands.
Hardcoded credentials for the Administrator account were discovered in Zumtobel Netlink CCD Onboard firmware versions 3.74-3.80.
A vulnerability in JumpServer GPLv3 v.3.8.0 allows a remote attacker to bypass command filtering and execute arbitrary code. Note that the vendor disputes this, stating that command filtering is not intended to restrict authorized users.
CVE-2023-3631 describes an improper neutralization of special elements used in SQL commands, allowing SQL Injection in the Medart Notification Panel.
CVE-2023-3377 describes an improper neutralization of special elements used in SQL commands, leading to SQL Injection vulnerabilities in Veribilim Software Computer Veribase.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS