CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Adobe Flash Player w wersjach przed 10.3.183.23 i 11.x przed 11.4.402.265 na Windows i Mac OS X, oraz w wersjach przed 10.3.183.23 i 11.x przed 11.2.202.238 na Linux, a także na Androidzie 2.x, 3.x i 4.x, oraz Adobe AIR przed 3.4.0.2540, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4163 i CVE-2012-4164.
Adobe Flash Player w wersjach przed 10.3.183.23 i 11.x przed 11.4.402.265 na Windows i Mac OS X, przed 10.3.183.23 i 11.x przed 11.2.202.238 na Linux, przed 11.1.111.16 na Android 2.x i 3.x oraz przed 11.1.115.17 na Android 4.x, a także Adobe AIR przed 3.4.0.2540 i Adobe AIR SDK przed 3.4.0.2540, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4163 i CVE-2012-4165.
Adobe Flash Player w wersjach przed 10.3.183.23 i 11.x przed 11.4.402.265 na Windows i Mac OS X, oraz w wersjach przed 10.3.183.23 i 11.x przed 11.2.202.238 na Linux, a także przed 11.1.111.16 na Android 2.x i 3.x oraz przed 11.1.115.17 na Android 4.x, a także Adobe AIR przed 3.4.0.2540, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4164 i CVE-2012-4165.
Obraz firmware'u systemu Linux na serwerach szeregowych Korenix Jetport 5600 oraz ORing Industrial DIN-Rail zawiera twardo zakodowane hasło 'password' dla konta root. To umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję SSH.
W Adobe Reader w wersji do 10.1.4 występuje wiele nieokreślonych podatności, które mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument PDF. Problemy te dotyczą zarówno systemów Windows, jak i OS X.
Implementacja metody onTouchEvent w urządzeniach Samsung i HTC z systemem Android przechowuje współrzędne dotyku w buforze dmesg. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji za pomocą specjalnie przygotowanej aplikacji.
W HP SAN/iQ przed wersją 9.5 na HP Virtual SAN Appliance, użytkownicy zdalni, którzy są uwierzytelnieni, mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w drugim parametrze funkcji lhn/public/network/ping.
Nieokreślona podatność w HP Serviceguard A.11.19 i A.11.20 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.
Podatność CVE-2012-2986 w HP SAN/iQ 9.5 na HP Virtual SAN Appliance pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w pierwszym, trzecim lub czwartym parametrze. Problem wynika z niekompletnej poprawki dla CVE-2012-4361.
W podatności CVE-2012-3455 występuje przepełnienie bufora w sterowniku importu Microsoft w KOffice 2.3.3 i wcześniejszych wersjach. Atakujący mogą wykorzystać tę lukę, aby spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, przesyłając odpowiednio przygotowany styl ODF w dokumencie ODF.
W podatności CVE-2012-3456 występuje przepełnienie bufora w stercie w funkcji read w filtrze importu Microsoft w Calligra 2.4.3 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany styl ODF w dokumencie ODF.
Sielco Sistemi Winlog Pro SCADA w wersjach przed 2.07.18 oraz Winlog Lite SCADA w wersjach przed 2.07.18 nie weryfikują wartości zwracanej przez funkcję realloc, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja zapisu 0x00 i awaria demona) lub potencjalnie inny nieokreślony wpływ poprzez pakiet TCP na porcie 46824 z przygotowaną negatywną liczbą całkowitą po kodzie operacyjnym.
Sielco Sistemi Winlog Pro SCADA w wersjach przed 2.07.17 oraz Winlog Lite SCADA w wersjach przed 2.07.17 nie weryfikują wartości zwracanej przez funkcję realloc. To umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłową operację zapisu 0x00 oraz awarię demona.
Błąd indeksu tablicy w Sielco Sistemi Winlog Pro SCADA przed wersją 2.07.17 oraz Winlog Lite SCADA przed wersją 2.07.17 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez odwołanie się, w pakiecie TCP portu 46824, do nieprawidłowego indeksu wskaźnika pliku, co prowadzi do wykonania bloku kodu EnterCriticalSection.
W bibliotece TCPIPS_Story.dll w systemach SCADA Winlog Pro i Winlog Lite przed wersją 2.07.18 istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Wykorzystanie tej luki polega na wysłaniu pakietu TCP na port 46824 z odpowiednio skonstruowaną ujemną liczbą całkowitą po kodzie operacyjnym, co prowadzi do nieprawidłowego przetwarzania wskaźników funkcji i może skutkować przepełnieniem bufora.
W bibliotece TCPIPS_Story.dll w systemach Sielco Sistemi Winlog Pro SCADA przed wersją 2.07.17 oraz Winlog Lite SCADA przed wersją 2.07.17 istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie pakietu TCP na porcie 46824 z odpowiednio skonstruowaną liczbą całkowitą po kodzie operacyjnym. Może to prowadzić do błędnego przetwarzania wskaźników funkcji i przepełnienia bufora.
W RunTime.exe w Sielco Sistemi Winlog Pro SCADA przed wersją 2.07.17 oraz Winlog Lite SCADA przed wersją 2.07.17 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany pakiet TCP na porcie 46824, co prowadzi do nieprawidłowej próby otwarcia pliku przez funkcję _TCPIPS_BinOpenFileFP.
Nieokreślona podatność w MySQL 5.5.x przed wersją 5.5.23, związana z 'Poprawką bezpieczeństwa', znaną jako Błąd #59533. Istnieje możliwość, że jest to duplikat CVE-2012-1689, jednak Oracle nie skomentował tej możliwości.
Przepełnienie bufora w funkcji dissect_gsm_rlcmac_downlink w analizatorze GSM RLC MAC w Wireshark 1.6.x przed wersją 1.6.10 oraz 1.8.x przed wersją 1.8.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwie skonstruowany pakiet.
Siemens COMOS w wersjach przed 9.1 Patch 413, 9.2 przed Update 03 Patch 023 oraz 10.0 przed Patch 005 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie dostępu administracyjnego do bazy danych poprzez nieokreślone wywołania metod.