CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Punkt dostępowy Conceptronic C54APM w wersji oprogramowania 1.26 ma domyślne hasło 'admin' dla konta administratora, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez żądanie HTTP, co zostało udowodnione przez ataki XSS typu stored.
Podatność CVE-2013-5011 dotyczy niecytowanej ścieżki wyszukiwania w systemie Windows w kliencie Symantec Endpoint Protection (SEP) w wersjach 11.x przed 11.0.7.4 oraz 12.x przed 12.1.2 RU2. Umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowany program w katalogu %SYSTEMDRIVE%.
Konsola zarządzania w Symantec Endpoint Protection (SEP) 11.x przed wersją 11.0.7.4 oraz 12.x przed wersją 12.1.2 RU2, a także w Endpoint Protection Small Business Edition 12.x przed wersją 12.1.2 RU2, nie przeprowadza prawidłowej autoryzacji. To umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez wykorzystanie dostępu do konta z ograniczonymi uprawnieniami administracyjnymi.
W funkcji chkNum w Graphviz 2.34.0 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Problem dotyczy nieprawidłowo sformatowanych liczb oraz długich list cyfr.
Interfejs zarządzania w routerach Nisuta NS-WIR150NE z firmware 5.07.41 oraz NS-WIR300N z firmware 5.07.36_NIS01 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nagłówek HTTP 'Cookie: :language=en'.
Podatność typu SQL injection w IBM Atlas eDiscovery Process Management w wersji 6.0.1.5 i wcześniejszych oraz 6.0.2, a także w Disposal and Governance Management for IT oraz Global Retention Policy and Schedule Management w tych samych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
W podatności CVE-2013-7139 występuje luka typu SQL injection w pliku download.php w systemie zarządzania treścią Horizon Quick (QCMS) w wersji 4.0 i wcześniejszych. Umożliwia ona zdalnemu atakującemu wykonanie dowolnych poleceń SQL poprzez parametr category.
W funkcji bdfReadCharacters w pliku bitmap/bdfread.c w bibliotece X.Org libXfont w wersjach od 1.1 do 1.4.6 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii usługi lub potencjalne wykonanie dowolnego kodu poprzez długi ciąg w nazwie znaku w pliku czcionki BDF.
W plikach libreswan.spec dla pakietów Red Hat Enterprise Linux (RHEL) i Fedora w wersji libreswan 3.6 występuje warunek wyścigu, który dotyczy tymczasowego pliku /var/tmp/libreswan-nss-pwd. Wpływ i wektory ataku nie zostały określone.
Serwer SCADA w Ecava IntegraXor przed wersją 4.1.4369 pozwala zdalnym atakującym na odczyt dowolnych plików kopii zapasowej projektu za pomocą odpowiednio skonstruowanego adresu URL.
W QNAP QTS przed wersją 4.1.0 występuje podatność na przejście ścieżki absolutnej w pliku cgi-bin/jc.cgi, która pozwala zdalnym atakującym na odczyt dowolnych plików poprzez podanie pełnej ścieżki w parametrze f.
Podatność w webman/imageSelector.cgi w Synology DiskStation Manager (DSM) przed wersją 4.0-2259, 4.2 przed 4.2-3243 oraz 4.3 przed 4.3-3810 Update 1 umożliwia zdalnym atakującym dodawanie danych do dowolnych plików, co może prowadzić do wykonania dowolnego kodu poprzez ścieżkę w nagłówku HTTP SLICEUPLOAD X-TMP-FILE.
W Picasa3.exe w Google Picasa przed wersją 3.9.0 Build 137.69 występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik RAW. Przykład wykorzystania tej podatności pokazano przy użyciu pliku KDC o określonym rozmiarze.
W programie Google Picasa przed wersją 3.9.0 Build 137.69, plik Picasa3.exe pozwala zdalnym atakującym na wywołanie uszkodzenia pamięci poprzez spreparowany tag TIFF. Atak ten został zademonstrowany przy użyciu pliku KDC z modelem DSLR-A100 oraz określonymi sekwencjami tagów.
Przepełnienie całkowitej liczby w Picasa3.exe w Google Picasa przed wersją 3.9.0 Build 137.69 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi tag TIFF, co prowadzi do przepełnienia bufora w stercie. Przykład wykorzystania tej podatności pokazano na pliku Canon RAW CR2 z długim tagiem StripByteCounts TIFF.
W Picasa3.exe w Google Picasa przed wersją 3.9.0 Build 137.69 występuje błąd podprzepełnienia całkowitego, który umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak ten można przeprowadzić za pomocą spreparowanego tagu JPEG, co prowadzi do przepełnienia bufora w pamięci.
Podatność SQL injection w Naxtech CMS Afroditi 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku default.asp.
Funkcja get_free_port w Xen umożliwia lokalnym, uwierzytelnionym użytkownikom DomU spowodowanie odmowy usługi lub potencjalne uzyskanie uprawnień poprzez nieokreślone wektory związane z nowym portem kanału zdarzeń.
Uscan w devscripts przed wersją 2.13.9 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany archiwum tar.
W urządzeniu CRU Ditto Forensic FieldStation z firmware przed wersją 2013Oct15a, domyślna nazwa użytkownika i hasło to 'ditto', co umożliwia zdalnym atakującym uzyskanie uprawnień.