CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Nieokreślona podatność w HP Storage Data Protector w wersjach 6.20, 6.21, 7.00 i 7.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector w wersjach 6.20, 6.21, 7.00 i 7.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector w wersjach 6.20, 6.21, 7.00 i 7.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Usługa katalogowa w systemie Apple Mac OS X do wersji 10.6.8 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez spreparowaną wiadomość.
Występuje przepełnienie bufora na stosie w db2aud w funkcji audytu w IBM DB2 i DB2 Connect w wersjach 9.1, 9.5, 9.7, 9.8 oraz 10.1. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.
Przepełnienie bufora w agencie Transaction MIB w IBM Tivoli Netcool System Service Monitors (SSM) i Application Service Monitors (ASM) w wersji 4.0.0 przed FP14 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez transakcję SQL z długą nazwą tabeli, która nie jest prawidłowo obsługiwana przez dekoder pakietów.
W IBM Tivoli Netcool System Service Monitors (SSM) i Application Service Monitors (ASM) występują wielokrotne przepełnienia bufora, które mogą umożliwić atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi. Problemy te dotyczą wersji 4.0.0 przed FP14 oraz 4.0.1 przed FP1 i są związane z długimi liniami w określonych plikach konfiguracyjnych.
Wielokrotne nieokreślone podatności w Google Chrome przed wersją 27.0.1453.110 mogą pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.
Funkcjonalność PDF w Google Chrome przed wersją 27.0.1453.110 umożliwia zdalnym atakującym spowodowanie odmowy usługi (operacja niewłaściwego zwolnienia pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
Google Chrome w wersjach przed 27.0.1453.110 nieprawidłowo obsługuje gniazda SSL, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Skia, używana w Google Chrome przed wersją 27.0.1453.110, nieprawidłowo obsługuje akcelerację GPU, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
Podatność typu use-after-free w implementacji SVG w przeglądarce Google Chrome przed wersją 27.0.1453.110 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.
Podatność typu use-after-free w Google Chrome przed wersją 27.0.1453.110 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez dostęp do API bazy danych przez proces roboczy.
Google Chrome w wersjach przed 27.0.1453.110 pozwala zdalnym atakującym na obejście polityki Same Origin oraz wywołanie zanieczyszczenia przestrzeni nazw za pomocą nieokreślonych wektorów.
Podatność typu use-after-free w implementacji dźwięku HTML5 w przeglądarce Google Chrome przed wersją 27.0.1453.110 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.
Podatność typu use-after-free w Google Chrome przed wersją 27.0.1453.110 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą obrazów.
Podatność typu use-after-free w Google Chrome przed wersją 27.0.1453.110 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą danych wejściowych.
Google Chrome w wersjach przed 27.0.1453.110 na systemie Windows udostępnia nieprawidłowy uchwyt do procesu renderera w nieokreślonych okolicznościach. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ za pomocą nieznanych wektorów.
Wielokrotne podatności na przejście do katalogu w serwlecie EditDocument w Frontend w Mutiny przed wersją 5.0-1.11 pozwalają zdalnym uwierzytelnionym użytkownikom na przesyłanie i wykonywanie dowolnych programów, odczytywanie dowolnych plików lub powodowanie odmowy usługi (usuwanie lub zmiana nazw plików).
Silnik Zend w PHP przed wersją 5.4.16 RC1 oraz 5.5.0 przed RC2 nieprawidłowo określa, czy wystąpił błąd parsera, co pozwala atakującym zależnym od kontekstu na spowodowanie odmowy usługi (zużycie pamięci i awaria aplikacji) poprzez spreparowaną definicję funkcji.