CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność na wstrzykiwanie SQL w pliku search.php w Pligg CMS w wersji 1.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr status.
PHPIDS w wersjach przed 0.7 nieprawidłowo implementuje filtry zapobiegające atakom typu Regular Expression Denial of Service (ReDoS), co pozwala zdalnym atakującym na obejście reguł i dodanie sekwencji PHP do pliku za pomocą nieokreślonych wektorów.
Wtyczka IDAPython w wersjach przed 1.5.2.3 w IDA Pro umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik IDB. Problem dotyczy niewłaściwego przetwarzania niektórych plików swig_runtime_data w bieżącym katalogu roboczym.
Nieokreślona podatność w funkcjonalności uwierzytelniania serwera w IBM Lotus Domino 8.x przed wersją 8.5.2 FP4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez spreparowany pakiet RPC Notes.
Sterownik NVIDIA Stereoscopic 3D przed wersją 7.17.12.7565 nieprawidłowo obsługuje polecenia wysyłane do nazwanej rury, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą odpowiednio przygotowanej aplikacji.
W systemie 7-Technologies (7T) Interactive Graphical SCADA System (IGSS) w wersji 9.0.0.11355 i wcześniejszych występują wielokrotne przepełnienia bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio przygotowany pakiet wysłany na port TCP (1) 12397 lub (2) 12399.
W nettransdll.dll w HistorySvr.exe (znanym również jako HistoryServer.exe) w WellinTech KingView 6.53 oraz 65.30.2010.18018 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet op-kodu 3.
Nieokreślona podatność w HP Managed Printing Administration przed wersją 2.6.4 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.
Podatność na przejście katalogu w hpmpa/jobDelivery/Default.asp w HP Managed Printing Administration przed wersją 2.6.4 umożliwia zdalnym atakującym tworzenie dowolnych plików za pomocą spreparowanych danych formularza.
W MPAUploader.dll w HP Managed Printing Administration przed wersją 2.6.4 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr nazwy pliku w akcji uploadfile do Default.asp.
Podatność na przejście do katalogu w metodzie UploadFiles klasy MPAUploader.Uploader.1 w HP Managed Printing Administration przed wersją 2.6.4 umożliwia zdalnym atakującym tworzenie dowolnych plików za pomocą spreparowanych danych formularza.
Podatność CVE-2011-5012 dotyczy przepełnienia bufora w sterowniku Reflection FTP Client (rftpcom.dll 7.2.0.106 i prawdopodobnie innych wersjach). Umożliwia to zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długą nazwę katalogu w odpowiedzi na polecenie LIST.
W aplikacji cfg_ethping.cgi w routerach Ctek SkyRouter 4200 i 4300, zdalni atakujący mogą wykonywać dowolne polecenia poprzez wykorzystanie metaznaków powłoki w parametrze PINGADDRESS dla akcji 'u'.
Przepełnienie całkowite w komponencie GatewayService w 3S CoDeSys 3.4 SP4 Patch 2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej wartości rozmiaru w nagłówku pakietu, co prowadzi do przepełnienia bufora w stercie.
W CmpWebServer w 3S CoDeSys 3.4 SP4 Patch 2 i wcześniejszych wersjach występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego URI do portu TCP 8080.
W QQPlayer w wersji 3.2.845 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną wartość PnSize w pliku MOV.
Podatność w QuiXplorer 2.3 i wcześniejszych wersjach umożliwia zdalnym atakującym przesyłanie plików z rozszerzeniami wykonywalnymi, co pozwala na wykonanie dowolnego kodu. Atakujący mogą to osiągnąć, przesyłając plik za pomocą akcji przesyłania do index.php, a następnie uzyskując do niego dostęp poprzez bezpośrednie żądanie.
W Avid Media Composer 5.5.3 i wcześniejszych wersjach występuje przepełnienie bufora na stosie w Phonetic Indexer (AvidPhoneticIndexer.exe). Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długie żądanie do portu TCP 4659.
W Final Draft 8 przed wersją 8.02 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą plików .fdx lub .fdxt zawierających długie elementy, takie jak Word, Transition, Location, Extension, SceneIntro, TimeOfDay i Character.
W funkcji CGenericScheduler::AddTask w pliku cmdHandlerRedAlertController.dll w Trend Micro Control Manager 5.5 przed wersją 1613 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet IPC wysłany na port TCP 20101.