CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wersje DNG SDK 1.7.1 2471 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Substance3D - wersje Stager 3.1.7 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Substance3D - wersje Stager 3.1.7 i wcześniejsze są podatne na lukę typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Substance3D - wersje Stager 3.1.7 i wcześniejsze są podatne na lukę typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Substance3D - wersje Stager 3.1.7 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Substance3D - wersje Stager 3.1.7 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Substance3D - wersje Stager 3.1.7 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Wersje Premiere Pro 25.5 i wcześniejsze są podatne na lukę typu out-of-bounds read podczas analizowania spreparowanego pliku, co może prowadzić do odczytu poza końcem przydzielonej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika.
A Server-Side Request Forgery (SSRF) vulnerability in pdfmake versions 0.3.0-beta.2 through 0.3.5 allows a remote attacker to obtain sensitive information via the src/URLResolver.js component.
Wersje PX4 Autopilot od 1.12.x do 1.15.x zawierają błąd w mechanizmie ochrony w logice 'Okresu łagodzenia ponownego uzbrojenia'. System błędnie stosuje logikę awaryjnego ponownego uzbrojenia w powietrzu do scenariuszy na ziemi, co może prowadzić do niekontrolowanego startu.
Wersje PX4 Autopilot od 1.12.x do 1.15.x zawierają błąd logiczny w mechanizmie przełączania trybów. Przełączając z trybu Auto na tryb Manual w stanie 'UZBROJENIA', system nie sprawdza bezpieczeństwa progu przepustnicy, co może prowadzić do utraty kontroli nad dronem.
W GitHub Enterprise Server zidentyfikowano podatność na niewłaściwą neutralizację specjalnych elementów, która pozwalała atakującemu z dostępem do repozytorium na zdalne wykonanie kodu. Podczas operacji git push, wartości opcji push dostarczane przez użytkownika nie były odpowiednio oczyszczane przed umieszczeniem ich w nagłówkach wewnętrznych usługi.
W wersji Firefox 148.0.2 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci i istnieje przypuszczenie, że przy wystarczającym wysiłku mogły zostać wykorzystane do uruchomienia dowolnego kodu.
W podatności CVE-2026-3845 występuje przepełnienie bufora w sterowniku odtwarzania audio/wideo w przeglądarce Firefox na system Android. Problem ten został naprawiony w wersji Firefox 148.0.2.
W Ivanti DSM przed wersją 2026.1.1 występuje niebezpieczna metoda, która jest narażona na ujawnienie. Umożliwia to lokalnemu, uwierzytelnionemu atakującemu eskalację swoich uprawnień.
A vulnerability in ASSA ABLOY Visionline on Windows involves incorrect default permissions, allowing configuration/environment manipulation. This issue affects Visionline from 1.0 before 1.33.
W wersjach przed 2.3.1.5 biblioteka iccDEV zawierała podatność typu przepełnienie bufora na stercie w funkcji icCurvesFromXml(), co prowadziło do uszkodzenia pamięci na stercie lub awarii programu. Problem został naprawiony w wersji 2.3.1.5.
W wersjach przed 2.3.1.5 biblioteki i narzędzia iccDEV zawierają podatność na przepełnienie bufora stosu w funkcji CIccXform3DLut::Apply(), co może prowadzić do uszkodzenia pamięci stosu lub awarii programu. Problem ten został naprawiony w wersji 2.3.1.5.
W wersjach przed 2.3.1.5 biblioteki i narzędzia iccDEV zawierają błąd dereferencji wskaźnika null w funkcji CIccTagXmlStruct::ParseTag(), co prowadzi do awarii segmentacji lub odmowy usługi.
W wersjach przed 2.3.1.5 biblioteki i narzędzia iccDEV zawierają błąd przepełnienia bufora stosu w funkcji CIccTagNum<>::GetValues(), co prowadzi do uszkodzenia pamięci stosu lub awarii aplikacji. Problem ten został naprawiony w wersji 2.3.1.5.