CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W WellinTech KingView 6.53 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie spreparowanego pakietu do portu TCP 555.
W WellinTech KingView 6.53 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet wysłany na port TCP 555.
Podatność w KMPlayer 3.2.0.19 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking za pomocą trojana ehtrace.dll znajdującego się w bieżącym katalogu roboczym.
W MyClientBase 0.12 występuje wiele podatności na wstrzykiwanie SQL w pliku application/core/MY_Model.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) invoice_number lub (2) tags w index.php/invoice_search.
W cstore.exe w serwerze aplikacji Media Application Server (MAS) w Avaya Aura Application Server 5300 występuje przepełnienie bufora na stosie. Wersje 1.x przed 1.0.2 oraz 2.0 przed Patch Bundle 10 są podatne na zdalne ataki, które mogą prowadzić do wykonania dowolnego kodu.
W aplikacji Wallboard w Avaya IP Office Customer Call Reporter 7.0 przed wersją 7.0.5.8 oraz 8.0 przed wersją 8.0.9.13 występuje podatność na nieograniczone przesyłanie plików. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku wykonywalnego i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.
Nieokreślona podatność w Joomla! 2.5.x przed wersją 2.5.5 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieznane wektory ataku związane z 'niewystarczającą weryfikacją'.
Wtyczka Trigger w bcfg2 w wersjach 1.2.x przed 1.2.3 umożliwia zdalnym atakującym z dostępem root do klienta wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w polu UUID do procesu serwera (bcfg2-server).
Funkcja ext4_fill_flex_info w jądrze Linux przed wersją 3.2.2 na platformie x86 oraz innych nieokreślonych platformach, pozwala zdalnym atakującym, wspieranym przez użytkownika, na wywołanie niespójnych danych grup systemu plików i potencjalnie spowodowanie odmowy usługi poprzez uszkodzony system plików ext4 zawierający superblok z dużym rozmiarem grupy FLEX_BG.
Nieokreślona podatność w drukarkach HP Photosmart Wireless e-All-in-One B110, e-All-in-One D110, Plus e-All-in-One B210, eStation All-in-One C510, Ink Advantage e-All-in-One K510 oraz Premium Fax e-All-in-One C410 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.
Nieokreślona podatność w HP System Management Homepage (SMH) przed wersją 7.1.1 umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie uprawnień oraz dostęp do wrażliwych informacji za pomocą nieznanych wektorów.
HP System Management Homepage (SMH) w wersjach przed 7.1.1 nieprawidłowo waliduje dane wejściowe, co pozwala zdalnym, uwierzytelnionym użytkownikom na wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP System Management Homepage (SMH) przed wersją 7.1.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi, a także potencjalne uzyskanie poufnych informacji lub modyfikację danych, poprzez nieznane wektory.
HP System Management Homepage (SMH) przed wersją 7.1.1 nie posiada atrybutu off autocomplete dla nieokreślonych pól formularzy, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez wykorzystanie nieobserwowanej stacji roboczej.
Funkcja mci_check_login w api/soap/mc_api.php w API SOAP w MantisBT przed wersją 1.2.9 pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą pustego hasła.
W formacie nagrywania Cisco WebEx (WRF) występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pole rozmiaru w danych audio wewnątrz pliku WRF. Dotyczy to wersji T27 L do SP11 EP26, T27 LB do SP21 EP10, T27 LC przed SP25 EP11, T27 LD przed SP32 CP2 oraz T28 L10N przed SP1.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) w wersjach T27 L do SP11 EP26, T27 LB do SP21 EP10, T27 LC przed SP25 EP11, T27 LD przed SP32 CP2 oraz T28 L10N przed SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik WRF.
W formacie nagrywania Cisco WebEx (WRF) występuje przepełnienie bufora na stosie, które dotyczy wersji T27 L do SP11 EP26, T27 LB do SP21 EP10, T27 LC przed SP25 EP11, T27 LD przed SP32 CP2 oraz T28 L10N przed SP1. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany fragment DHT w obrazie JPEG w pliku WRF.
W podatnych wersjach odtwarzacza formatu nagrań Cisco WebEx (WRF) występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF. Dotyczy to wersji T27 L do SP11 EP26, T27 LB do SP21 EP10, T27 LC przed SP25 EP11, T27 LD przed SP32 CP2 oraz T28 L10N przed SP1.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx Advanced Recording Format (ARF) w określonych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik ARF. Problem dotyczy wersji T27 L, T27 LB, T27 LC, T27 LD oraz T28 L10N.