CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Chamilo LMS version 2.0.0-RC.2 has a SQL injection vulnerability in the statistics AJAX endpoint, an incomplete fix for CVE-2026-30881. The date_start and date_end parameters in the users_active action are unsanitized, allowing an authenticated admin to perform time-based blind SQL injection and extract arbitrary data.
Wersje InCopy 20.5.2, 21.2 i wcześniejsze są podatne na lukę typu out-of-bounds read podczas analizowania spreparowanego pliku, co może prowadzić do odczytu poza końcem przydzielonej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika.
openITCOCKPIT to narzędzie do monitorowania, które przed wersją 5.5.2 zawiera podatność na wstrzykiwanie poleceń. Umożliwia to uwierzytelnionemu użytkownikowi z odpowiednimi uprawnieniami do dodawania lub modyfikowania hostów wykonywanie dowolnych poleceń systemowych na backendzie monitorowania.
In OpenStack Keystone before version 28.0.1, the LDAP identity backend does not convert the user enabled attribute to a boolean when the user_enabled_invert configuration option is False (the default). This causes users disabled in LDAP to be treated as enabled by Keystone, allowing them to authenticate and perform actions.
Heap-based Buffer Overflow vulnerability in Bridge versions 16.0.2, 15.1.4 and earlier. Could result in arbitrary code execution in the context of the current user. Requires user interaction to open a malicious file.
Illustrator versions 30.2, 29.8.5 and earlier are affected by an out-of-bounds write vulnerability. An attacker can exploit this to execute arbitrary code in the context of the current user if the victim opens a malicious file.
Wersje Bridge 16.0.2, 15.1.4 i wcześniejsze są podatne na przepełnienie bufora w stercie, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Wersje Bridge 16.0.2, 15.1.4 i wcześniejsze są podatne na przepełnienie bufora w stercie, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Wersje Bridge 16.0.2, 15.1.4 i wcześniejsze są podatne na przepełnienie bufora w stercie, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Bridge versions 16.0.2, 15.1.4 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation requires user interaction to open a malicious file.
Wersje Photoshop Desktop 27.4 i wcześniejsze są podatne na lukę typu out-of-bounds read podczas analizowania spreparowanego pliku, co może prowadzić do odczytu poza końcem przydzielonej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika.
An unauthenticated configuration file modification vulnerability in DRC Central Office Services (COS) allows an attacker to modify the server's configuration file, potentially leading to mass data exfiltration, malicious traffic interception, or disruption of testing services.
A heap-based buffer overflow vulnerability in Adobe InDesign Desktop versions 20.5.2, 21.2 and earlier could result in arbitrary code execution in the context of the current user when opening a malicious file.
A heap-based buffer overflow vulnerability in Adobe InDesign Desktop versions 20.5.2, 21.2 and earlier could result in arbitrary code execution in the context of the current user when opening a malicious file.
A heap-based buffer overflow vulnerability in Adobe InDesign Desktop versions 20.5.2, 21.2 and earlier could result in arbitrary code execution in the context of the current user when opening a malicious file.
Adobe Connect versions 2025.3, 12.10 and earlier are affected by a Cross-Site Scripting (XSS) vulnerability that could lead to privilege escalation. A low-privileged attacker can inject malicious scripts into a web page, potentially gaining elevated access or control over the victim's account.
A race condition vulnerability in the Windows TCP/IP stack allows an unauthorized attacker to execute code remotely over a network.
Improper input validation in Windows Active Directory allows an authorized attacker to execute code over an adjacent network.
Insufficient granularity of access control in Microsoft Defender allows an authorized attacker to elevate privileges locally.
An untrusted pointer dereference vulnerability in SQL Server allows an authorized attacker to execute code over a network.