CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Serwer IRM w EMC Documentum Information Rights Management w wersjach 4.x przed 4.7.0100 oraz 5.x przed 5.0.1030 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wprowadzenie znaków nowej linii w polach Id wielu poleceń 'batch begin untethered'.
Serwer IRM w EMC Documentum Information Rights Management w wersjach 4.x przed 4.7.0100 oraz 5.x przed 5.0.1030 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria demona) poprzez dane wejściowe, które (1) nie zawierają pól FIPS lub (2) mają nieprawidłowy numer wersji.
Podatność SQL injection w narzędziu Maintenance w IBM Rational ClearQuest 7.1.1.x przed wersją 7.1.1.9, 7.1.2.x przed wersją 7.1.2.6 oraz 8.x przed wersją 8.0.0.2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez wykorzystanie błędu w funkcji aktualizacji bazy danych użytkownika.
Serwer OPC w Progea Movicon przed wersją 11.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i uszkodzenie pamięci) poprzez spreparowane żądanie HTTP.
Podatność CVE-2012-2335 dotyczy pliku php-wrapper.fcgi, który nieprawidłowo obsługuje argumenty wiersza poleceń. Umożliwia to zdalnym atakującym ominięcie mechanizmu ochrony w PHP 5.3.12 i 5.4.2 oraz wykonanie dowolnego kodu.
W pliku sapi/cgi/cgi_main.c w PHP przed wersją 5.3.13 oraz 5.4.x przed wersją 5.4.3, gdy jest skonfigurowany jako skrypt CGI, nieprawidłowo obsługiwane są ciągi zapytań zawierające sekwencję %3D bez znaku równości. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez umieszczanie opcji wiersza poleceń w ciągu zapytania.
Przepełnienie całkowitej liczby w ramach zabezpieczeń w systemie Apple Mac OS X przed wersją 10.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez odpowiednio przygotowane dane wejściowe.
Nieokreślona podatność w HP Performance Insight for Networks w wersjach 5.3.x, 5.41, 5.41.001 oraz 5.41.002 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie przywilejów za pomocą nieznanych wektorów.
W HP Performance Insight for Networks w wersjach 5.3.x, 5.41, 5.41.001 i 5.41.002 występuje podatność na atak typu SQL injection, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
WellinTech KingSCADA 3.0 przechowuje hasła w pliku user.db w formacie base64 w postaci jawnej, co umożliwia atakującym uzyskanie wrażliwych informacji poprzez odczytanie tego pliku.
Przepełnienie całkowitej liczby w XnViewer (znanym również jako XnView) przed wersją 1.98.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik zawierający typy rekordów PSD. Jest to inna podatność niż CVE-2012-0684.
Przepełnienie całkowitej liczby w XnViewer (znanym również jako XnView) przed wersją 1.98.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik zawierający typy rekordów PSD. Jest to inna podatność niż CVE-2012-0685.
Adobe Shockwave Player w wersjach przed 11.6.5.635 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-2029, CVE-2012-2030, CVE-2012-2031 i CVE-2012-2032.
Adobe Shockwave Player w wersjach przed 11.6.5.635 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-2029, CVE-2012-2030, CVE-2012-2031 i CVE-2012-2033.
Adobe Shockwave Player w wersjach przed 11.6.5.635 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-2029, CVE-2012-2030, CVE-2012-2032 i CVE-2012-2033.
Adobe Shockwave Player w wersjach przed 11.6.5.635 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-2029, CVE-2012-2031, CVE-2012-2032 i CVE-2012-2033.
Adobe Shockwave Player w wersjach przed 11.6.5.635 zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-2030, CVE-2012-2031, CVE-2012-2032 i CVE-2012-2033.
Przepełnienie bufora w programie Adobe Photoshop CS5 w wersjach 12.x przed 12.0.5 oraz CS5.1 w wersjach 12.1.x przed 12.1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w programie Adobe Photoshop CS5 w wersjach 12.x przed 12.0.5 oraz CS5.1 w wersjach 12.1.x przed 12.1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik TIFF.
Adobe Illustrator przed wersją CS6 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-0780, CVE-2012-2023, CVE-2012-2024 i CVE-2012-2025.