CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych oraz 6 Update 45 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych oraz 6 Update 45 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych, 6 Update 45 i wcześniejszych oraz 5.0 Update 45 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych, 6 Update 45 i wcześniejszych oraz 5.0 Update 45 i wcześniejszych, a także w OpenJDK 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych oraz 6 Update 45 i wcześniejszych, a także w komponencie Oracle JRockit w Oracle Fusion Middleware R27.7.5 i wcześniejszych oraz R28.2.7 i wcześniejszych, a także w OpenJDK 7. Umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych oraz OpenJDK 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z obsługą serwisową.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych, 6 Update 45 i wcześniejszych oraz 5.0 Update 45 i wcześniejszych, a także w OpenJDK 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez wektory związane z AWT.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych, 6 Update 45 i wcześniejszych oraz 5.0 Update 45 i wcześniejszych, a także w OpenJDK 7, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z dźwiękiem.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych, 6 Update 45 i wcześniejszych oraz 5.0 Update 45 i wcześniejszych, a także w OpenJDK 7, pozwala zdalnym atakującym wpływać na dostępność systemu poprzez nieznane wektory związane z Hotspot. Istnieją również twierdzenia, że problem ten umożliwia ominięcie piaskownicy Java.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych oraz 6 Update 45 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w programach JustSystems Ichitaro 2006-2013, Ichitaro Pro, Ichitaro Government oraz Ichitaro Portable umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument.
Wielokrotne nieokreślone podatności w REDCap przed wersją 5.1.1 umożliwiają zdalnym atakującym wywarcie nieznanego wpływu poprzez wektory związane z (1) stroną Online Designer lub (2) stroną Zarządzanie Uczestnikami Ankiety.
Nieokreślona podatność w narzędziu Data Search w formularzach wprowadzania danych w REDCap przed wersją 5.0.3 oraz 5.1.x przed wersją 5.1.2. Podatność ta ma nieznany wpływ oraz zdalne wektory ataku.
VMware vCenter Chargeback Manager (CBM) w wersjach przed 2.5.1 nieprawidłowo obsługuje przesyłanie plików, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Przepełnienie bufora w kontrolce ActiveX Lotus Quickr dla Domino w qp2.cab w IBM Lotus Quickr 8.1 przed FP 8.1.0.32-001a, 8.2 przed FP 8.2.0.28-001a oraz 8.5.1 przed FP 8.5.1.39-002a dla Domino umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.
Algorytm Data Camouflage (znany również jako FairCom Standard Encryption) w FairCom c-treeACE nie wymaga klucza deszyfrującego do uzyskania dostępu do zawartości bazy danych. To pozwala atakującym, w zależności od kontekstu, na odczytanie niezaszyfrowanych rekordów bazy danych poprzez skopiowanie bazy na inny system z określoną domyślną konfiguracją.
Implementacja logowania w Web Navigator w Siemens WinCC przed wersją 7.2 Update 1 zawiera twardo zakodowane konto, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez nieokreślone żądanie.
W podatności CVE-2013-3957 występuje luka typu SQL injection w ekranie logowania w Web Navigator w Siemens WinCC przed wersją 7.2 Update 1. Luka ta pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Sterownik DNP3 w wersji 1.0.19.0 w IOServer umożliwia zdalnym atakującym wywołanie odmowy usługi (nieskończona pętla) lub uzyskanie nieokreślonej kontroli poprzez spreparowane dane wysyłane do portu TCP 20000.