CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.30)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Feishu version 3.40.3 contains an untrusted search path vulnerability. The application may load libraries or files from unsafe locations.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku Scalable Vector Graphic (.svg, svg.x3d) w SAP 3D Visual Enterprise Viewer - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
Z powodu niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku SketchUp (.skp, SketchUp.x3d) w SAP 3D Visual Enterprise Viewer - wersja 9, może prowadzić do zdalnego wykonania kodu. Atak może być przeprowadzony poprzez przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku VRML Worlds (.wrl, vrml.x3d) w SAP 3D Visual Enterprise Viewer - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
Z powodu niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku EAAmiga Interchange File Format (.iff, 2d.x3d) w SAP 3D Visual Enterprise Viewer - wersja 9, może prowadzić do zdalnego wykonania kodu. Atak może być zrealizowany poprzez przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku Encapsulated Post Script (.eps, ai.x3d) w SAP 3D Visual Enterprise Viewer - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku AutoCAD (.dxf) w SAP 3D Visual Enterprise Viewer - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku Wavefront Object (.obj) w SAP 3D Visual Enterprise Viewer - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
Podatność CVE-2022-41186 dotyczy niewłaściwego zarządzania pamięcią w SAP 3D Visual Enterprise Viewer w wersji 9. Otworzenie zmanipulowanego pliku Computer Graphics Metafile (.cgm) z niezaufanego źródła może prowadzić do zdalnego wykonania kodu poprzez przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku Visual Design Stream (.vds, MataiPersistence.dll) w SAP 3D Visual Enterprise Author - wersja 9, może prowadzić do zdalnego wykonania kodu. Atak może być zrealizowany poprzez przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
Podatność CVE-2022-41184 dotyczy niewłaściwego zarządzania pamięcią w SAP 3D Visual Enterprise Author w wersji 9. Otwierając zmanipulowany plik kursora Windows (.cur, ico.x3d) z nieznanych źródeł, może dojść do zdalnego wykonania kodu poprzez przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku PDF w SAP 3D Visual Enterprise Author - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku Jupiter Tesselation (.jt, JtTranslator.exe) w SAP 3D Visual Enterprise Author - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku Iges Part i Assembly (.igs, .iges, CoreCadTranslator.exe) w SAP 3D Visual Enterprise Author - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
Podatność CVE-2022-41175 dotyczy niewłaściwego zarządzania pamięcią w SAP 3D Visual Enterprise Author w wersji 9. Otwierając zmanipulowany plik Enhanced Metafile (.emf, emf.x3d) z nieznanych źródeł, może dojść do zdalnego wykonania kodu poprzez przepełnienie stosu lub ponowne użycie wskaźnika wskazującego na nadpisaną przestrzeń w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku AutoCAD (.dxf) w SAP 3D Visual Enterprise Author - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
Podatność CVE-2022-41170 dotyczy niewłaściwego zarządzania pamięcią w SAP 3D Visual Enterprise Author w wersji 9. Otwierając zmanipulowany plik CATIA4 Part (.model) z niezaufanych źródeł, może dojść do zdalnego wykonania kodu poprzez przepełnienie stosu lub ponowne użycie wskaźnika wskazującego na nadpisaną przestrzeń w pamięci.
Podatność CVE-2022-41168 dotyczy niewłaściwego zarządzania pamięcią w SAP 3D Visual Enterprise Author w wersji 9. Otwierając zmanipulowany plik CATIA5 Part (.catpart) z niezaufanych źródeł, może dojść do zdalnego wykonania kodu poprzez przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
Z powodu niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku AutoCAD (.dwg, TeighaTranslator.exe) w SAP 3D Visual Enterprise Author - wersja 9, otrzymanego z nieznanych źródeł, może prowadzić do zdalnego wykonania kodu. Atak może być przeprowadzony poprzez przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku Wavefront Object (.obj) w SAP 3D Visual Enterprise Author - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS