CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
A denial of service vulnerability exists in SpotFTP 3.0.0.0 in the registration name input field. An attacker can paste a 1000-character buffer payload into the 'Name' field, causing the application to crash.
A buffer overflow vulnerability was found in SpotFTP 3.0.0.0 in the registration key input field. An attacker can inject a 1000-character payload, causing the application to crash and resulting in denial of service.
SpotDialup 1.6.7 contains a denial of service vulnerability in the registration key input field. An attacker can crash the application by pasting a 1000-character buffer payload into the 'Key' field.
A denial of service vulnerability in ShareAlarmPro allows attackers to crash the application by supplying an oversized registration key. Attackers can generate a 1000-character buffer payload that triggers an application crash when pasted into the registration key field.
RemShutdown 2.9.0.0 contains a denial of service vulnerability that allows attackers to crash the application by overflowing the 'Name' registration field. Attackers can generate a 1000-character buffer payload and paste it into the registration name field to trigger an application crash.
RemShutdown 2.9.0.0 contains a denial of service vulnerability in its registration key input that allows attackers to crash the application. Attackers can generate a 1000-character buffer payload and paste it into the registration key field to trigger an application crash.
Office Product Key Finder w wersji 1.5.4 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez manipulację danymi wprowadzanymi w polu rejestracyjnym. Atakujący mogą stworzyć specjalnie przygotowany plik tekstowy i wkleić go w pole 'Nazwa i Klucz', co prowadzi do awarii aplikacji.
NetworkSleuth w wersji 3.0.0.0 zawiera podatność na atak typu denial of service, która pozwala atakującym na awarię aplikacji poprzez dostarczenie zbyt dużego klucza rejestracyjnego. Atakujący mogą wygenerować 1000-znakowy ładunek bufora i wkleić go w pole klucza rejestracyjnego, co prowadzi do awarii aplikacji.
NetShareWatcher 1.5.8.0 contains a buffer overflow vulnerability in the registration name input that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste it into the 'Name' field to trigger an application crash.
NetShareWatcher 1.5.8.0 contains a buffer overflow vulnerability in the registration key input that allows attackers to crash the application by supplying oversized input. Attackers can generate a 1000-character payload and paste it into the registration key field to trigger an application crash.
NBMonitor 1.6.6.0 contains a denial of service vulnerability in its registration key input that allows attackers to crash the application. Attackers can generate a 1000-character buffer payload and paste it into the 'Key' field to trigger an application crash.
Duplicate Cleaner Pro w wersji 4.1.3 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez wstrzyknięcie zbyt dużego bufora w pole klucza licencyjnego. Atakujący mogą wygenerować 6000-bajtowy ładunek i wkleić go w pole aktywacji licencji, co prowadzi do awarii aplikacji.
Dnss Domain Name Search Software contains a denial of service vulnerability that allows attackers to crash the application by overflowing the 'Name' input field. Attackers can generate a 1000-character buffer payload and paste it into the registration name field to trigger an application crash.
Dnss Domain Name Search Software contains a denial of service vulnerability that allows attackers to crash the application by providing an oversized registration key. Attackers can generate a 1000-character buffer payload and paste it into the registration key field to trigger an application crash.
BlueAuditor w wersji 1.7.2.0 zawiera podatność typu denial of service w polu wejściowym nazwy rejestracji, która pozwala atakującym na awarię aplikacji. Atakujący mogą wygenerować 1000-znakowy ładunek bufora i wkleić go w pole 'Nazwa', co prowadzi do awarii aplikacji.
Backup Key Recovery w wersji 2.2.5 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez dostarczenie zbyt długiego klucza rejestracyjnego. Atakujący mogą wygenerować plik ładunku o długości 1000 znaków i wkleić go w pole klucza rejestracyjnego, co prowadzi do awarii aplikacji.
ZIP Password Recovery w wersji 2.30 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez dostarczenie złośliwie przygotowanego wejścia. Atakujący mogą stworzyć specjalnie przygotowany plik tekstowy z określonymi znakami, co powoduje awarię aplikacji podczas wyboru pliku ZIP.
Oprogramowanie Top Password Software Dialup Password Recovery w wersji 1.30 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez przepełnienie pól wejściowych. Atakujący mogą wywołać tę podatność, wprowadzając dużą 5000-znakową ładunek do pól 'Nazwa użytkownika' i 'Kod rejestracyjny'.
Top Password Firefox Password Recovery w wersji 2.8 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez przepełnienie pól wejściowych. Atakujący mogą wywołać tę podatność, wprowadzając 5000 znaków w polach 'Nazwa użytkownika' lub 'Kod rejestracyjny'.
TaskCanvas w wersji 1.4.0 zawiera podatność na atak typu denial of service w polu wejściowym kodu rejestracji, co pozwala atakującym na awarię aplikacji. Atakujący mogą wygenerować 1000-znakowy ładunek bufora i wkleić go do pola rejestracji, co prowadzi do awarii aplikacji.