CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Instalator w Adobe Reader 9.x przed wersją 9.5.1 oraz 10.x przed wersją 10.1.3 umożliwia atakującym obejście zamierzonych ograniczeń dostępu i wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Implementacja JavaScript w Adobe Reader i Acrobat w wersjach 9.x przed 9.5.1 oraz 10.x przed 10.1.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Przepełnienie całkowitej liczby w programach Adobe Reader i Acrobat w wersjach 9.x przed 9.5.1 oraz 10.x przed 10.1.3 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę TrueType.
Generator kodu RPC w Samba 3.x przed wersją 3.4.16, 3.5.x przed 3.5.14 oraz 3.6.x przed 3.6.4 nie weryfikuje długości tablicy w sposób zgodny z weryfikacją alokacji pamięci tablicy. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego wywołania RPC.
W podatności CVE-2012-0177 występuje przepełnienie bufora w sterowniku plików Office Works w Microsoft Office 2007 SP2 oraz konwerterach plików Works 9 i Works 6-9. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując spreparowany plik Works (.wps).
Microsoft Internet Explorer w wersjach 6-8 nieprawidłowo obsługuje obiekty w pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Vulnerability of VML Style Remote Code Execution'.
Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'SelectAll Remote Code Execution Vulnerability'.
Microsoft Internet Explorer 6 i 7 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu, znane jako 'Vulnerability OnReadyStateChange Remote Code Execution'.
Microsoft Internet Explorer 9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu, znane jako 'Vulnerability of JScript9 Remote Code Execution'.
Microsoft Internet Explorer w wersjach 6 do 9 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowany dokument HTML, który nie jest prawidłowo obsługiwany podczas operacji drukowania 'Tabela linków'.
Microsoft .NET Framework w wersjach 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4 i 4.5 nieprawidłowo waliduje parametry funkcji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) spreparowaną aplikację XAML w przeglądarce (XBAP), (2) spreparowaną aplikację ASP.NET lub (3) spreparowaną aplikację .NET Framework.
Kontrolki ActiveX ListView, ListView2, TreeView i TreeView2 w MSCOMCTL.OCX w różnych wersjach Microsoft Office oraz innych produktach Microsoft umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, dokument Office lub plik .rtf, co prowadzi do uszkodzenia 'stanu systemu'.
Funkcja weryfikacji podpisu Authenticode w systemach Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 oraz Windows 8 nieprawidłowo waliduje skrót podpisanego pliku wykonywalnego (PE). To umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez zmodyfikowany plik z dodatkowymi danymi.
W systemie Novell ZENworks Configuration Management (ZCM) w wersjach 11.1 i 11.1a występuje przepełnienie bufora na stosie w usłudze Preboot. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając żądanie z kodem operacyjnym 0x4c.
W ZENworks Configuration Management (ZCM) w wersjach 11.1 i 11.1a występuje przepełnienie bufora na stosie w usłudze Preboot. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania z kodem operacyjnym 0x6c.
Adobe Flash Player w wersjach przed 11.2.202.229 oraz Google Chrome przed 18.0.1025.151 zawiera podatność, która pozwala atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki poprzez nieznane wektory. Jest to inna podatność niż CVE-2012-0724.
Adobe Flash Player w wersjach przed 11.2.202.229 oraz Google Chrome przed 18.0.1025.151 zawiera podatność, która umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2012-0725.
Interfejs zarządzania oparty na sieci Web TopAccess w urządzeniach wielofunkcyjnych TOSHIBA TEC e-Studio z określonymi wersjami oprogramowania umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez nieokreślone wektory.
GitHub Enterprise przed wersją 20120304 nieprawidłowo ogranicza użycie hasha do dostarczania wartości dla atrybutów modelu, co pozwala zdalnym atakującym na ustawienie wartości public_key[user_id] za pomocą zmodyfikowanego adresu URL formularza aktualizacji klucza publicznego, związane z podatnością typu 'masowe przypisanie'.
Plik sudoers w konfiguracji systemu Linux w F5 FirePass w wersjach 6.0.0 do 6.1.0 oraz 7.0.0 nie wymaga hasła do wykonywania poleceń jako root. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą programu sudo.