CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Microsoft Word 2007 SP2 i SP3 nieprawidłowo zarządza pamięcią podczas analizy dokumentów Word, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu. Jest to znane jako 'Vulnerability of Word PAPX Section Corruption'.
TinyWebGallery w wersji 1.8.3 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze komendy w plikach inc/filefunctions.inc lub info.php.
Wiele podatności na wstrzykiwanie SQL w systemie zarządzania treścią SenseSites CommonSense umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach (1) special.php, (2) article.php lub (3) cat2.php.
W OpenStack Keystone Essex przed wersją 2012.1.2 oraz Folsom przed folsom-2 występuje problem z niewłaściwą walidacją X-Auth-Token w API OS-KSADM oraz tenant. To umożliwia zdalnym atakującym odczyt ról dowolnego użytkownika lub uzyskanie, utworzenie bądź usunięcie dowolnych usług.
Adobe Flash Player w wersjach przed 10.3.183.29 i 11.x przed 11.4.402.287 na systemach Windows i Mac OS X, oraz w wersjach przed 10.3.183.29 i 11.x przed 11.2.202.243 na Linux, a także przed 11.1.111.19 na Androidzie 2.x i 3.x oraz przed 11.1.115.20 na Androidzie 4.x, a także Adobe AIR przed 3.4.0.2710, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż inne CVE dotyczące uszkodzenia pamięci w Flash Playerze wymienione w APSB12-22.
Adobe Flash Player w wersjach przed 10.3.183.29 i 11.x przed 11.4.402.287 na systemach Windows i Mac OS X, oraz przed 10.3.183.29 i 11.x przed 11.2.202.243 na systemie Linux, a także przed 11.1.111.19 na Androidzie 2.x i 3.x oraz przed 11.1.115.20 na Androidzie 4.x, a także Adobe AIR przed 3.4.0.2710, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż inne CVE dotyczące uszkodzenia pamięci w Flash Playerze wymienione w APSB12-22.
Adobe Flash Player w wersjach przed 10.3.183.29 i 11.x przed 11.4.402.287 na Windows i Mac OS X, oraz w wersjach przed 10.3.183.29 i 11.x przed 11.2.202.243 na Linux, przed 11.1.111.19 na Android 2.x i 3.x, oraz przed 11.1.115.20 na Android 4.x, a także Adobe AIR przed 3.4.0.2710, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż inne CVE dotyczące uszkodzenia pamięci Flash Playera wymienione w APSB12-22.
Adobe Flash Player w wersjach przed 10.3.183.29 i 11.x przed 11.4.402.287 na Windows i Mac OS X, przed 10.3.183.29 i 11.x przed 11.2.202.243 na Linux, przed 11.1.111.19 na Android 2.x i 3.x oraz przed 11.1.115.20 na Android 4.x, a także Adobe AIR przed 3.4.0.2710 i Adobe AIR SDK przed 3.4.0.2710, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż inne CVE dotyczące uszkodzenia pamięci Flash Playera wymienione w APSB12-22.
Adobe Flash Player w wersjach przed 10.3.183.29 i 11.x przed 11.4.402.287 na Windows i Mac OS X, oraz przed 10.3.183.29 i 11.x przed 11.2.202.243 na Linux, a także przed 11.1.111.19 na Android 2.x i 3.x oraz przed 11.1.115.20 na Android 4.x, a także Adobe AIR przed 3.4.0.2710, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż inne CVE dotyczące uszkodzenia pamięci Flash Playera wymienione w APSB12-22.
Adobe Flash Player w wersjach przed 10.3.183.29 i 11.x przed 11.4.402.287 na systemach Windows i Mac OS X, oraz przed 10.3.183.29 i 11.x przed 11.2.202.243 na systemie Linux, a także przed 11.1.111.19 na Androidzie 2.x i 3.x oraz przed 11.1.115.20 na Androidzie 4.x, a także Adobe AIR przed 3.4.0.2710, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż inne CVE dotyczące uszkodzenia pamięci Flash Playera wymienione w APSB12-22.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.29 oraz 11.x przed wersją 11.4.402.287 na systemach Windows i Mac OS X, przed wersją 10.3.183.29 oraz 11.x przed wersją 11.2.202.243 na systemie Linux, przed wersją 11.1.111.19 na Androidzie 2.x i 3.x oraz przed wersją 11.1.115.20 na Androidzie 4.x; Adobe AIR przed wersją 3.4.0.2710 oraz Adobe AIR SDK przed wersją 3.4.0.2710 pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż inne CVE związane z przepełnieniem bufora w Flash Player wymienione w APSB12-22.
W Adobe Flash Player przed wersją 10.3.183.29 oraz 11.x przed 11.4.402.287 na systemach Windows i Mac OS X, przed 10.3.183.29 oraz 11.x przed 11.2.202.243 na systemie Linux, przed 11.1.111.19 na Androidzie 2.x i 3.x oraz przed 11.1.115.20 na Androidzie 4.x, a także w Adobe AIR przed 3.4.0.2710, występuje przepełnienie bufora. Ta podatność pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.29 oraz 11.x przed wersją 11.4.402.287 na systemach Windows i Mac OS X, przed wersją 10.3.183.29 oraz 11.x przed wersją 11.2.202.243 na systemie Linux, przed wersją 11.1.111.19 na Androidzie 2.x i 3.x oraz przed wersją 11.1.115.20 na Androidzie 4.x; Adobe AIR przed wersją 3.4.0.2710 oraz Adobe AIR SDK przed wersją 3.4.0.2710 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż inne przepełnienia bufora Flash Playera wymienione w APSB12-22.
Adobe Flash Player w wersjach przed 10.3.183.29 i 11.x przed 11.4.402.287 na Windows i Mac OS X, przed 10.3.183.29 i 11.x przed 11.2.202.243 na Linux, przed 11.1.111.19 na Android 2.x i 3.x oraz przed 11.1.115.20 na Android 4.x, a także Adobe AIR przed 3.4.0.2710, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż inne CVE dotyczące uszkodzenia pamięci Flash Playera wymienione w APSB12-22.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.29 oraz 11.x przed wersją 11.4.402.287 na systemach Windows i Mac OS X, przed wersją 10.3.183.29 oraz 11.x przed wersją 11.2.202.243 na systemie Linux, przed wersją 11.1.111.19 na Androidzie 2.x i 3.x oraz przed wersją 11.1.115.20 na Androidzie 4.x; Adobe AIR przed wersją 3.4.0.2710 oraz Adobe AIR SDK przed wersją 3.4.0.2710 pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż inne przepełnienia bufora Flash Playera wymienione w APSB12-22.
Adobe Flash Player w wersjach przed 10.3.183.29 i 11.x przed 11.4.402.287 na Windows i Mac OS X, oraz w wersjach przed 10.3.183.29 i 11.x przed 11.2.202.243 na Linux, a także przed 11.1.111.19 na Android 2.x i 3.x oraz przed 11.1.115.20 na Android 4.x, a także Adobe AIR i Adobe AIR SDK przed 3.4.0.2710, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż inne CVE dotyczące uszkodzenia pamięci Flash Playera wymienione w APSB12-22.
W Adobe Flash Player przed wersją 10.3.183.29 oraz 11.x przed 11.4.402.287 na systemach Windows i Mac OS X, przed 10.3.183.29 oraz 11.x przed 11.2.202.243 na systemie Linux, przed 11.1.111.19 na Androidzie 2.x i 3.x oraz przed 11.1.115.20 na Androidzie 4.x, a także w Adobe AIR przed 3.4.0.2710, występuje przepełnienie bufora, które umożliwia atakującym wykonanie dowolnego kodu. Jest to inna podatność niż inne przepełnienia bufora Flash Playera wymienione w APSB12-22.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.29 i 11.x przed 11.4.402.287 na systemach Windows i Mac OS X, przed 10.3.183.29 i 11.x przed 11.2.202.243 na Linuxie, przed 11.1.111.19 na Androidzie 2.x i 3.x oraz przed 11.1.115.20 na Androidzie 4.x; Adobe AIR przed wersją 3.4.0.2710 oraz Adobe AIR SDK przed wersją 3.4.0.2710 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż inne CVE związane z przepełnieniem bufora w Flash Player wymienione w APSB12-22.
Adobe Flash Player w wersjach przed 10.3.183.29 i 11.x przed 11.4.402.287 na Windows i Mac OS X, oraz przed 10.3.183.29 i 11.x przed 11.2.202.243 na Linux, a także przed 11.1.111.19 na Android 2.x i 3.x oraz przed 11.1.115.20 na Android 4.x, a także Adobe AIR przed 3.4.0.2710, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż inne CVE dotyczące uszkodzenia pamięci Flash Playera wymienione w APSB12-22.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.29 i 11.x przed 11.4.402.287 na systemach Windows i Mac OS X, przed 10.3.183.29 i 11.x przed 11.2.202.243 na systemie Linux, przed 11.1.111.19 na Androidzie 2.x i 3.x oraz przed 11.1.115.20 na Androidzie 4.x; Adobe AIR przed wersją 3.4.0.2710 oraz Adobe AIR SDK przed wersją 3.4.0.2710 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż inne CVE związane z przepełnieniem bufora w Flash Player wymienione w APSB12-22.