CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 15.0.874.102 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie przestarzałych danych sekwencji tokenów CSS.
Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 15.0.874.102 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z licznikami.
Podatność typu use-after-free w Google Chrome przed wersją 15.0.874.102 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z buforami mediów.
Google Chrome w wersjach przed 15.0.874.102 nie zapobiega używaniu nieokreślonego znaku specjalnego jako delimitera w nagłówkach HTTP, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.
Google Chrome w wersjach przed 15.0.874.102 nie zapobiega przekierowaniom do adresów URL zaczynających się od chrome:, co może prowadzić do nieokreślonych skutków.
Wielokrotne podatności na wstrzykiwanie SQL w Simple Machines Forum (SMF) przed wersją 1.1.15 oraz 2.x przed wersją 2.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wykorzystanie (1) encji HTML lub (2) nazwy wyświetlanej.
Nieokreślona podatność w ZfHSrvr.exe w Novell ZENworks Handheld Management (ZHM) 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Jest to inna podatność niż CVE-2011-2655.
Nieokreślona podatność w ZfHSrvr.exe w Novell ZENworks Handheld Management (ZHM) 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Jest to inna podatność niż CVE-2011-2656.
Komponent cat6000-dot1x w Cisco IOS 12.2 przed wersją 12.2(33)SXI7 nieprawidłowo obsługuje zewnętrzną pętlę między parami portów z włączonym dot1x, co pozwala zdalnym atakującym na wywołanie odmowy usługi (burzy ruchu) poprzez nieokreślone wektory, które generują wiele jednostek danych EAPoL.
Komponent cat6000-dot1x w Cisco IOS 12.2 przed wersją 12.2(33)SXI7 nieprawidłowo obsługuje pętle między portem z włączonym dot1x a portem z otwartą autoryzacją oraz między portem z włączonym dot1x a portem bez dot1x. To może prowadzić do odmowy usługi (burzy ruchu) przez zdalnych atakujących.
Komponent ethernet-lldp w Cisco IOS 12.2 przed wersją 12.2(33)SXJ1 nie obsługuje poprawnie dużej liczby TLV adresów zarządzania LLDP, co umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez odpowiednio skonstruowane LLDPDUs.
Podatność na wstrzykiwanie SQL w pliku thanks.php w NexusPHP 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
Podatność SQL injection w pliku data/class/SC_Query.php w EC-CUBE w wersjach od 2.11.0 do 2.11.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność SQL injection w ATCOM Netvolution 2.5.8 ASP umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek Referer HTTP.
Podatność na wstrzykiwanie SQL w pliku default.asp w ATCOM Netvolution 2.5.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru artID.
Podatność na wstrzykiwanie SQL w pliku default.asp w ATCOM Netvolution 1.0 ASP umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru bpe_nid.
Funkcja krb5_db2_lockout_audit w Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 w wersjach od 1.8 do 1.8.4, przy użyciu backendu db2 (Berkeley DB), umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria asercji i zakończenie działania demona) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-1528.
Funkcja lookup_lockout_policy w Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 w wersjach od 1.8 do 1.8.4 oraz od 1.9 do 1.9.1, przy użyciu backendu db2 lub LDAP, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria demona) poprzez wywołanie określonych błędów process_as_req.
Funkcja krb5_ldap_lockout_audit w Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 w wersjach od 1.8 do 1.8.4 oraz od 1.9 do 1.9.1, przy użyciu backendu LDAP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria asercji i zakończenie działania demona) poprzez nieokreślone wektory, związane z funkcją locked_check_p.
Wtyczka kdb_ldap w Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 w wersjach 1.9 do 1.9.1, przy użyciu backendu LDAP, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria demona) poprzez operację kinit z nieprawidłowym przypadkiem liter w nazwie realm.