CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność SQL injection w pliku awards.php w PsychoStats 3.2.2b umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr d.
Komponent LG Hidden Menu dla Androida na urządzeniu LG Optimus G E973 pozwala atakującym w bliskiej odległości na wykonywanie dowolnych poleceń. Możliwe jest to poprzez włączenie trybu debugowania USB, użycie Android Debug Bridge (adb) do nawiązania połączenia USB oraz modyfikację ciągu polecenia tcpdump.
W narzędziach Red Hat livecd-tools przed wersją 13.4.4, 17.x przed 17.17, 18.x przed 18.16 oraz 19.x przed 19.3, brak ustawienia dyrektywy rootpw w pliku Kickstart powoduje, że hasło użytkownika root jest puste. To umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora.
Podatność typu SQL injection w konsoli IBM InfoSphere Optim Data Growth dla Oracle E-Business Suite w wersjach 6.x, 7.x i 9.x przed 9.1.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Wielokrotne przepełnienia całkowite w Wireshark 1.8.x przed wersją 1.8.7 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (pętla lub awaria aplikacji) poprzez źle sformatowany pakiet. Problemy te są związane z awarią analizatora Websocket, nieskończoną pętlą w analizatorze MySQL oraz dużą pętlą w analizatorze ETCH.
Funkcja EPATHOBJ::pprFlattenRec w win32k.sys w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8 oraz Windows Server 2012 nieprawidłowo inicjalizuje wskaźnika do następnego obiektu w pewnej liście. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do zapisu w łańcuchu PATHRECORD, co prowadzi do uzyskania uprawnień poprzez wywoływanie wielu funkcji FlattenPath.
Zidentyfikowano podatność w rodzinie przełączników SCALANCE X-200 oraz SCALANCE X-200IRT, która dotyczy wersji poniżej V5.0.0 i V5.1.0. Implementacja SNMPv3 nie weryfikuje wystarczająco poświadczeń użytkownika, co pozwala atakującemu na wykonywanie poleceń SNMP bez poprawnych poświadczeń.
Zidentyfikowano podatność w rodzinie przełączników SCALANCE X-200 oraz SCALANCE X-200IRT, która pozwala atakującemu na wykonywanie poleceń z uprawnieniami administratora przy użyciu konta bez uprawnień. Problem dotyczy wersji wcześniejszych niż V5.0.0 dla SCALANCE X-200 i wcześniejszych niż V5.1.0 dla SCALANCE X-200IRT.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane atomy mvhd w pliku filmowym.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane dane JPEG w pliku filmowym.
Apple QuickTime w wersjach przed 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane dane JPEG w pliku filmowym.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik filmowy z kodowaniem Sorenson.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik filmowy z kodowaniem H.264.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane atomy dref w pliku filmowym.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik filmowy z kodowaniem H.263.
Apple QuickTime w wersjach przed 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik TeXML.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik MP3.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik FPX.
Apple QuickTime w wersjach przed 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik QTIF.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane atomy enof w pliku filmowym.