CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Android umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z problemem 'sprawdzania granic'.
Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Android umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z problemem 'sprawdzania granic'.
Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Android umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z problemem 'sprawdzania granic'.
Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Androidzie umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0619, CVE-2011-0620 i CVE-2011-0621.
Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Androidzie umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0619, CVE-2011-0620 i CVE-2011-0622.
Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Android umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0619, CVE-2011-0621 i CVE-2011-0622.
Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Android umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0620, CVE-2011-0621 i CVE-2011-0622.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.181.14 na systemach Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.185.21 na Androidzie umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
W metodzie SetActiveXGUID w kontrolce ActiveX VersionInfo w pliku GenVersion.dll 8.0.138.0 występuje przepełnienie bufora oparte na stosie. Ta podatność w subsystemie WebHMI w ICONICS BizViz 9.x przed wersją 9.22 oraz GENESIS32 9.x przed wersją 9.22 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w argumencie.
Podatność typu use-after-free w HP Intelligent Management Center (IMC) 5.0 przed wersją E0101L02 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi pakiet syslog, związany z obsługą wyjątków.
W tftpserver.exe w HP Intelligent Management Center (IMC) 5.0 przed E0101L02 istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez (1) duże lub (2) nieprawidłowe pole opcode, związane z tabelą wskaźników funkcji.
W HP Intelligent Management Center (IMC) 5.0 przed wersją E0101L02 występują wielokrotne przepełnienia bufora na stosie w tftpserver.exe, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak wymaga wysłania specjalnie przygotowanej zawartości pakietu z kodem opcji (1) DATA lub (2) ERROR.
W tftpserver.exe w HP Intelligent Management Center (IMC) 5.0 przed wersją E0101L02 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długie pole trybu.
W funkcjonalności logowania w dbman.exe w HP Intelligent Management Center (IMC) 5.0 przed E0101L02 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez odpowiednie wektory związane z otrzymaną akcją.
W tftpserver.exe w HP Intelligent Management Center (IMC) 5.0 przed wersją E0101L02 występuje podatność, która pozwala zdalnym atakującym na tworzenie lub nadpisywanie plików, a następnie wykonywanie dowolnego kodu poprzez spreparowane żądanie WRQ.
W programie img.exe w HP Intelligent Management Center (IMC) 5.0 przed wersją E0101L02 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pole długości w pakiecie.
HP Palm webOS w wersjach 1.4.5 i 1.4.5.1 nieprawidłowo ogranicza aplikacje z zestawu narzędzi do tworzenia wtyczek (PDK), co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie niezamierzonego dostępu do zapisu w systemie plików.
Przepełnienie bufora w Microsoft PowerPoint 2002 SP3 i 2003 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint. Jest to znane jako 'Wrażliwość na przepełnienie bufora w prezentacji'.
Podatność w Microsoft PowerPoint 2002 SP3, 2003 SP3 i 2007 SP2 oraz w wersjach Office dla Mac, która pozwala na nieprawidłowe zarządzanie pamięcią podczas analizy plików. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu poprzez spreparowany dokument PowerPoint.
WINS w systemach Microsoft Windows Server 2003 SP2 oraz Server 2008 (Gold, SP2, R2 i R2 SP1) nieprawidłowo obsługuje wyjątki związane z wysyłaniem socketów, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez odpowiednio skonstruowane pakiety.