CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Framework Java Servlet na urządzeniach Cisco TelePresence Multipoint Switch (CTMS) w wersjach oprogramowania 1.0.x, 1.1.x, 1.5.x i 1.6.x nie wymaga uwierzytelnienia administracyjnego dla nieokreślonych działań, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego żądania.
Framework Java Servlet na urządzeniach Cisco TelePresence Recording Server z oprogramowaniem 1.6.x przed 1.6.2 oraz na urządzeniach Cisco TelePresence Multipoint Switch (CTMS) z oprogramowaniem 1.0.x, 1.1.x, 1.5.x i 1.6.x nie wymaga uwierzytelnienia administracyjnego dla nieokreślonych działań, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego żądania.
Podsystem CGI na urządzeniach Cisco TelePresence Recording Server z oprogramowaniem 1.6.x przed wersją 1.6.2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez żądanie do portu TCP 443, co jest związane z podatnością na wstrzykiwanie poleceń.
Cisco TelePresence Manager w wersjach 1.2.x do 1.6.x umożliwia zdalnym atakującym wykonywanie nieokreślonych działań oraz uruchamianie dowolnego kodu poprzez spreparowane żądanie do interfejsu Java RMI, co jest związane z podatnością na wstrzykiwanie poleceń.
Cisco TelePresence Manager w wersjach od 1.2.x do 1.6.x umożliwia zdalnym atakującym ominięcie uwierzytelniania i wywołanie dowolnych metod za pomocą źle sformułowanego żądania SOAP, znanego jako Bug ID CSCtc59562.
Przepełnienie bufora w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz w różnych wersjach oprogramowania urządzeń Cisco TelePresence, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet Cisco Discovery Protocol.
Implementacja XML-RPC na urządzeniach Cisco TelePresence z oprogramowaniem 1.2.x do 1.5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą żądania TCP, co jest związane z podatnością na wstrzykiwanie poleceń.
Urządzenia końcowe Cisco TelePresence z oprogramowaniem w wersjach od 1.2.x do 1.6.x są podatne na ataki zdalne, które mogą prowadzić do awarii usługi poprzez wysłanie źle sformułowanego żądania SOAP w połączeniu z fałszowanym Menedżerem TelePresence, który dostarcza nieprawidłowy adres IP.
Implementacja TFTP na urządzeniach Cisco TelePresence z oprogramowaniem 1.2.x do 1.5.x, 1.6.0 i 1.6.1 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji za pomocą żądania GET.
Implementacja CGI na urządzeniach Cisco TelePresence z oprogramowaniem w wersjach 1.2.x do 1.6.x pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez źle sformułowane żądanie, co jest związane z podatnościami na wstrzykiwanie poleceń.
Implementacja CGI na urządzeniach Cisco TelePresence z oprogramowaniem 1.2.x do 1.5.x pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez źle sformułowane żądanie, co jest związane z podatnościami na wstrzykiwanie poleceń.
Implementacja CGI na urządzeniach Cisco TelePresence z oprogramowaniem 1.2.x do 1.5.x pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez źle sformułowane żądanie, co jest związane z podatnościami na wstrzykiwanie poleceń.
Implementacja CGI na urządzeniach Cisco TelePresence z oprogramowaniem 1.2.x do 1.5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez źle sformułowane żądanie, co jest związane z podatnościami na wstrzykiwanie poleceń.
Podatność w ISC BIND 9.7.1 do 9.7.2-P3, gdy jest skonfigurowany jako serwer autorytatywny, umożliwia zdalnym atakującym spowodowanie odmowy usługi (deadlock i zawieszenie demona) poprzez wysłanie zapytania w czasie (1) transferu IXFR lub (2) aktualizacji DDNS.
W usłudze slapd (ns-slapd) w 389 Directory Server 1.2.7.5 występuje problem z obsługą prostych wyszukiwań z paginacją, co może prowadzić do awarii demona. Atakujący zdalnie mogą wykorzystać tę podatność, wysyłając wiele żądań wyszukiwania.
W kontrolce ActiveX PIPIWebPlayer (PIWebPlayer.ocx) w PIPI Player 2.8.0.0 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez wysłanie długich argumentów do metod (1) PlayURL lub (2) PlayURLWithLocalPlayer.
Podatność SQL injection w pliku memberlist.php w WSN Guest 1.24 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr time.
Podatność SQL injection w funkcji członkowskiej w pliku classes/member.php w WSN Guest 1.24 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka wsnuser do index.php.
Przepełnienie bufora w funkcji mainloop w pliku nbd-server.c w serwerze Network Block Device (nbd) przed wersją 2.9.20 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długie żądanie. Problem ten występuje z powodu regresji związanej z CVE-2005-3534.
Podatność SQL injection w pliku api/ice_media.cfc w Lingxia I.C.E CMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr session.user_id w media.cfm.