CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19 oraz 3.6.x przed 3.6.17, Thunderbird przed 3.1.10 i SeaMonkey przed 2.0.14, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox 4.x przed wersją 4.0.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z plikiem ReadbackManagerD3D10.cpp oraz innymi nieznanymi wektorami.
Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19 oraz 3.6.x przed 3.6.17, Thunderbird przed 3.1.10 i SeaMonkey przed 2.0.14, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19 oraz 3.6.x przed 3.6.17, Thunderbird przed 3.1.10 i SeaMonkey przed 2.0.14, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w wtyczce Java Embedding Plugin (JEP) w Mozilla Firefox przed wersją 3.5.19 oraz 3.6.x przed wersją 3.6.17, a także w SeaMonkey przed wersją 2.0.14 na systemie Mac OS X, umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.
Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.19 oraz 3.6.x przed wersją 3.6.17, Thunderbird przed wersją 3.1.10 i SeaMonkey przed wersją 2.0.14, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19 oraz 3.6.x przed 3.6.17, Thunderbird przed 3.1.10 i SeaMonkey przed 2.0.14, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.
Mozilla Firefox w wersjach przed 3.5.19 oraz 3.6.x przed 3.6.17, a także SeaMonkey przed 2.0.14, nieprawidłowo wykorzystuje struktury danych nsTreeRange, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory prowadzące do 'zwisającego wskaźnika'.
Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19 oraz 3.6.x przed 3.6.17, Thunderbird przed 3.1.10 i SeaMonkey przed 2.0.14, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19, 3.6.x przed 3.6.17 oraz 4.x przed 4.0.1; Thunderbird przed 3.1.10; oraz SeaMonkey przed 2.0.14, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19, 3.6.x przed 3.6.17 oraz 4.x przed 4.0.1; Thunderbird przed 3.1.10; oraz SeaMonkey przed 2.0.14, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.
Podatność typu use-after-free w przeglądarkach Mozilla Firefox przed wersją 3.5.19 oraz 3.6.x przed wersją 3.6.17, a także w SeaMonkey przed wersją 2.0.14, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację listą mObserverList obiektu OBJECT.
Podatność typu use-after-free w przeglądarkach Mozilla Firefox przed wersją 3.5.19 oraz 3.6.x przed 3.6.17, a także w SeaMonkey przed wersją 2.0.14, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z mChannel obiektu OBJECT.
W interfejsie webowym w Proofpoint Messaging Security Gateway w wersjach 6.2.0.263:6.2.0.237 oraz w Proofpoint Protection Server w wersjach 5.5.3, 5.5.4, 5.5.5, 6.0.2, 6.1.1 i 6.2.0 występuje nieokreślona funkcja, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez nieznane wektory, związane z problemem 'iniekcji poleceń'.
W podatności CVE-2011-1903 występuje luka typu SQL injection w nieokreślonej funkcji w Proofpoint Messaging Security Gateway w wersjach 6.2.0.263:6.2.0.237 oraz wcześniejszych, a także w Proofpoint Protection Server w wersjach 5.5.3, 5.5.4, 5.5.5, 6.0.2, 6.1.1 i 6.2.0. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.
Interfejs webowy filtra poczty w Proofpoint Messaging Security Gateway w wersjach 6.2.0.263 do 6.2.0.237 oraz w Proofpoint Protection Server w wersjach 5.5.3, 5.5.4, 5.5.5, 6.0.2, 6.1.1 i 6.2.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą nieokreślonych wektorów.
IBM solidDB w wersjach 4.5.x przed 4.5.182, 6.0.x przed 6.0.1069, 6.1.x, 6.3.x przed 6.3 FP8 oraz 6.5.x przed 6.5 FP4 nieprawidłowo obsługuje polecenia rpc_test_svc_readwrite i rpc_test_svc_done. To umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wywołanie odpowiednio skonstruowanego polecenia.
Kontrolka ActiveBar1 ActiveX w Data Dynamics ActiveBar, zawarta w ActBar.ocx 1.0.6.5 w IBM Rational System Architect 11.4.0.2, 11.4.0.1 i wcześniejszych wersjach, nie ogranicza prawidłowo metody SetLayoutData. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany argument Data.
Podatność na przejście do katalogu w NTWebServer w InduSoft Web Studio 6.1 oraz 7.x przed wersją 7.0+Patch 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe żądanie.
W kontrolce ActiveX ISSymbol w wersjach 61.6.0.0 i 301.1009.2904.0 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą produktów Advantech Studio 6.1 SP6, InduSoft Web Studio przed wersją 7.0+SP1 oraz InduSoft Thin Client 7.0.