CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Brama programowalna TURCK BL20 oraz brama programowalna BL67 zawierają twardo zakodowane konta, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez sesję FTP.
Podatność na wstrzykiwanie SQL w pliku deviceadd.php w FreeNAC 3.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr status.
W PE Explorer 1.99 R6 firmy HeavenTools występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez manipulację wartością rozmiaru ciągu w sekcji zasobów pliku Portable Executable (PE).
W Resource Hacker 3.6.0.92 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik Portable Executable (PE) zawierający sekcję zasobów z ciągiem zawierającym wiele znaków tabulacji lub nowych linii.
Podatność typu use-after-free w aplikacji serwerowej 3S CODESYS Gateway w wersji 2.3.9.27 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.
Infotecs ViPNet Client w wersji 3.2.10 (15632) i wcześniejszych, ViPNet Coordinator w wersji 3.2.10 (15632) i wcześniejszych, ViPNet Personal Firewall w wersji 3.1 i wcześniejszych oraz ViPNet SafeDisk w wersji 4.1 (0.5643) i wcześniejszych stosują słabe uprawnienia (Wszyscy: Pełna kontrola) dla folderu w %PROGRAMFILES%\Infotecs, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą złośliwego oprogramowania (1) pliku wykonywalnego lub (2) pliku DLL.
Podatność typu use-after-free w loaderze mediów w Google Chrome przed wersją 27.0.1453.93 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2013-2840.
Implementacja Web Audio w Google Chrome przed wersją 27.0.1453.93 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.
Podatność typu use-after-free w implementacji arkuszy stylów (CSS) w Google Chrome przed wersją 27.0.1453.93 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z rozwiązywaniem stylów.
Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 27.0.1453.93 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą danych mowy.
Podatność typu use-after-free w Google Chrome przed wersją 27.0.1453.93 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą widgetów.
Podatność typu use-after-free w Google Chrome przed wersją 27.0.1453.93 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą zasobów Pepper.
Podatność typu use-after-free w loaderze mediów w Google Chrome przed wersją 27.0.1453.93 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory. Jest to inna podatność niż CVE-2013-2846.
Google Chrome w wersjach przed 27.0.1453.93 nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas obsługi danych schowka, co może prowadzić do awarii usługi lub innych skutków za pomocą nieznanych wektorów.
Podatność typu use-after-free w implementacji SVG w Google Chrome przed wersją 27.0.1453.93 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.
Wielokrotne nieokreślone podatności w Google Chrome przed wersją 27.0.1453.93 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.
WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2013-05-16-1.
WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.