CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
EOSDataServer.exe w C3-ilex EOScada przed wersją 11.0.19.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie dużej ilości danych do portu TCP 24006.
W funkcji px_pac_reload w pliku lib/pac.c w libproxy w wersjach 0.2.x i 0.3.x występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym serwerom wywołanie nieokreślonego wpływu poprzez spreparowany rozmiar Content-Length w nagłówku odpowiedzi HTTP dla żądania pliku proxy.pac.
W bibliotece libproxy w wersjach 0.4.x przed 0.4.9 występuje przepełnienie bufora na stosie w funkcji url::get_pac, które może być wykorzystane przez zdalne serwery za pomocą dużego pliku proxy.pac.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany atrybut transform w elemencie text3GTrack w pliku QuickTime TeXML.
Apple QuickTime w wersjach przed 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany plik PICT.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowane pole rnet w pliku wideo MP4.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obraz Targa.
Podatność typu use-after-free w metodzie Clear w kontrolce ActiveX w Apple QuickTime przed wersją 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez nieokreślone wektory.
Przepełnienie bufora w wtyczce Apple QuickTime przed wersją 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany typ MIME.
Wielokrotne przepełnienia bufora w Apple QuickTime przed wersją 7.7.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez spreparowany element stylu w pliku QuickTime TeXML.
Podatność typu use-after-free w wtyczce Apple QuickTime przed wersją 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez dokument HTML z odpowiednio skonstruowanym parametrem _qtactivex_ w elemencie OBJECT.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany rekord REGION w pliku PICT.
Nieokreślona podatność w HP Performance Insight w wersjach 5.31, 5.40 i 5.41, gdy używany jest Sybase, umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory.
Nieokreślona podatność w HP Performance Insight w wersjach 5.31, 5.40 i 5.41, gdy używany jest Sybase, pozwala zdalnym atakującym na uzyskanie wrażliwych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory.
Google V8 przed wersją 3.13.7.5, używany w Google Chrome przed wersją 23.0.1271.64, nieprawidłowo wykonuje operacje zapisu, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.
Przepełnienie całkowitej liczby w Google Chrome przed wersją 23.0.1271.64 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany obraz WebP.
Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 23.0.1271.64 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z obsługą miejsc na wtyczki.
Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 23.0.1271.64 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z obsługą kart rozszerzeń.
Google Chrome w wersjach przed 23.0.1271.64 nieprawidłowo obsługuje tekstury, co może prowadzić do awarii usługi (uszkodzenia pamięci) lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.
Google Chrome w wersjach przed 23.0.1271.64 nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas obsługi danych wejściowych. To może umożliwić zdalnym atakującym spowodowanie awarii usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.