CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2022-27518 umożliwia zdalne wykonanie dowolnego kodu bez uwierzytelnienia. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
Wtyczka Dokan dla WordPressa w wersjach przed 3.7.6 nieprawidłowo sanitizuje i ucieka parametr przed jego użyciem w zapytaniu SQL, co prowadzi do podatności na atak typu SQL injection, którą mogą wykorzystać nieautoryzowani użytkownicy.
There is a command injection vulnerability that could lead to unauthenticated remote code execution by sending specially crafted packets destined to the PAPI (Aruba Networks AP management protocol) UDP port (8211). Successful exploitation results in the ability to execute arbitrary code as a privileged user on the underlying operating system.
Podatność w oprogramowaniu Brocade Fabric OS w wersjach v9.1.1, v9.0.1e, v8.2.3c, v7.4.2j i wcześniejszych umożliwia zdalnemu, nieautoryzowanemu atakującemu wykonanie poleceń na przełączniku Brocade Fabric OS. Atakujący może m.in. modyfikować strefy, wyłączać przełącznik, dezaktywować porty oraz zmieniać adres IP przełącznika.
Podatność CVE-2022-42699 dotyczy wtyczki Easy WP SMTP w wersjach do 1.5.1 na platformie WordPress, umożliwiająca zdalne wykonanie kodu przez uwierzytelnionego użytkownika. Wykorzystanie tej luki może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.
A possible escalation to remote code execution (RCE) vulnerability exists when using YAML serialized columns in Active Record versions < 7.0.3.1, < 6.1.6.1, < 6.0.5.1, and < 5.2.8.1. An attacker who can manipulate data in the database (via means like SQL injection) could escalate to RCE.
Podatność CVE-2022-32221 dotyczy biblioteki libcurl, która może błędnie używać funkcji zwrotnej do odczytu danych (`CURLOPT_READFUNCTION`) podczas transferów HTTP(S), nawet gdy ustawiono opcję `CURLOPT_POSTFIELDS`. Problem występuje, gdy ten sam uchwyt był wcześniej używany do żądania `PUT`, co może prowadzić do wysyłania niewłaściwych danych lub używania pamięci po jej zwolnieniu w kolejnych żądaniach `POST`.
Cacti contains a command injection vulnerability in remote_agent.php that allows an unauthenticated attacker to execute arbitrary code on the server. The attacker can bypass authentication by spoofing an HTTP header (e.g., Forwarded-For) and then inject commands via the poller_id parameter. A poller_item with the POLLER_ACTION_SCRIPT_PHP action must exist, which is likely on production instances.
Rukovoditel v3.2.1 was discovered to contain a SQL injection vulnerability via the heading_field_id parameter. An attacker can exploit this flaw to execute unauthorized database queries.
A SQL injection vulnerability was discovered in webTareas 2.4p5 in the phasesets.php file via the id parameter. An attacker can manipulate this parameter to execute unauthorized database queries.
A SQL injection vulnerability was discovered in webTareas 2.4p5 in the deleteapprovalstages.php file via the id parameter. An attacker can exploit this flaw to execute unauthorized database queries.
SQL Injection vulnerability in Algan Software Prens Student Information System allows SQL Injection. This issue affects Prens Student Information System: before 2.1.11.
System Zarządzania Zapasami w wersji 1.0 jest podatny na atak typu SQL Injection poprzez stronę /ims/login.php. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.
A SQL injection vulnerability was discovered in Jeecg-boot v3.4.3 within the updateNullByEmptyString component. Attackers can exploit this flaw to manipulate database queries.
A SQL injection vulnerability was discovered in Jeecg-boot version 3.4.3 via the /sys/duplicate/check component. An attacker can exploit this flaw to execute unauthorized database queries.
PyroCMS 3.9 is vulnerable to a stored XSS attack, allowing a low-privileged user (e.g., author) to inject malicious HTML and JavaScript into blog post content. This can lead to full admin account takeover or privilege escalation.
Orchard CMS 1.10.3 is vulnerable to Cross-Site Scripting (XSS). A low-privileged user (author or publisher) can inject malicious HTML and JavaScript into a blog post, leading to full admin account takeover or privilege escalation when the post is viewed by an administrator.
Heap buffer overflow in GPU in Google Chrome prior to 107.0.5304.121 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
A buffer overflow vulnerability was discovered in Netgear R7000P firmware version V1.3.0.8. The issue occurs when processing the apmode_dns1_pri and apmode_dns1_sec parameters.
ERP Sankhya before version v4.11b81 was found to contain a cross-site scripting (XSS) vulnerability in the Caixa de Entrada component. This allows an attacker to inject malicious JavaScript code into the page.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS