CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Nieokreślona podatność w loaderze plików wejściowych PEF w Hex-Rays IDA Pro w wersjach 5.7 i 6.0. Wpływ oraz wektory ataku są nieznane.
Przepełnienie całkowitej liczby w loaderach plików wejściowych PSX/GEOS w Hex-Rays IDA Pro 5.7 i 6.0 może prowadzić do nieznanego wpływu i wektorów ataku związanych z alokacją pamięci.
Przepełnienie całkowitej liczby w loaderach plików COFF/EPOC/EXPLOAD w Hex-Rays IDA Pro 5.7 i 6.0 może prowadzić do nieznanego wpływu na system. Problem ten dotyczy alokacji pamięci.
Nieokreślona podatność w Hex-Rays IDA Pro 5.7 i 6.0 związana z 'konwersją kodowań ciągów' oraz 'niespójnościami w obsłudze sekwencji UTF8 przez interfejs użytkownika'.
Podatność SQL injection w pliku product.php w MihanTools 1.33 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wtyczka VastHTML Forum Server (znana również jako ForumPress) w wersjach 1.6.1 i 1.6.5 dla WordPressa zawiera wiele podatności na wstrzykiwanie SQL. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez niewłaściwie obsługiwane parametry w różnych akcjach.
RealNetworks RealPlayer w wersjach od 11.0 do 11.1, SP od 1.0 do 1.1.5 oraz od 14.0.0 do 14.0.1, a także Enterprise w wersjach od 2.0 do 2.1.4, używa przewidywalnych nazw dla plików tymczasowych. To umożliwia zdalnym atakującym przeprowadzanie ataków typu cross-domain scripting oraz wykonywanie dowolnego kodu za pomocą funkcji OpenURLinPlayerBrowser.
W Ruby on Rails w wersji 3.0.x przed 3.0.4 występuje luka, która dotyczy niewłaściwej implementacji filtrów związanych z listą dostępnych szablonów na systemach plików rozróżniających wielkość liter. Umożliwia to zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez użycie niezamierzonej wielkości liter w nazwie akcji.
Ruby on Rails w wersji 3.0.x przed 3.0.4 nie weryfikuje, czy argumenty funkcji limit są liczbami całkowitymi, co ułatwia zdalnym atakującym przeprowadzenie ataków SQL injection za pomocą argumentu nieliczbowego.
W PivotX przed wersją 2.2.4 występuje luka w procesie resetowania hasła, która pozwala zdalnym atakującym na modyfikację haseł dowolnych użytkowników za pomocą nieokreślonych wektorów.
Live DVD dla Edubuntu 9.10, 10.04 LTS i 10.10 nie regeneruje poprawnie prywatnych kluczy iTALC po instalacji, co powoduje, że każda instalacja ma ten sam stały klucz. To umożliwia zdalnym atakującym uzyskanie uprawnień.
Klasa JNLPClassLoader w IcedTea-Web przed wersją 1.0.1, używana w OpenJDK Runtime Environment 1.6.0, umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieznane wektory związane z wieloma sygnatariuszami oraz przypisaniem 'nieodpowiedniego opisu zabezpieczeń'.
Podatność typu double free w procesie serwera Rx w OpenAFS 1.4.14, 1.4.12, 1.4.7 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz wykonanie dowolnego kodu poprzez nieznane wektory.
Konsola zarządzania (webagent.exe) w Cisco Security Agent w wersjach 5.1, 5.2 oraz 6.0 przed 6.0.2.145 umożliwia zdalnym atakującym tworzenie dowolnych plików oraz wykonywanie dowolnego kodu poprzez nieokreślone parametry w spreparowanym żądaniu st_upload.
W Novell iPrint dla Linux Open Enterprise Server 2 SP2 i SP3 występuje wiele przepełnień bufora na stosie w pliku ipsmd, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone opcodes LPR.
W novell-tftp.exe w Novell ZENworks Configuration Manager (ZCM) 10.3.1, 10.3.2, 11.0 oraz wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie żądanie TFTP.
W jądrze Linuxa przed wersją 2.6.38-rc4-next-20110215 występują wielokrotne przepełnienia bufora w funkcjonalności audio USB caiaq Native Instruments. Atakujący mogą wykorzystać długą nazwę urządzenia USB, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.
Funkcja br_mdb_ip_get w jądrze Linux przed wersją 2.6.35-rc5 pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez dereferencję wskaźnika NULL w wyniku otrzymania pakietu IGMP, co jest związane z brakiem tabeli multicast.
Wielokrotne nieokreślone podatności w abcm2ps przed wersją 5.9.13 mogą mieć nieznany wpływ oraz wektory ataku. Problem ten różni się od CVE-2010-3441.
W kontrolce ActiveX w MediaDBPlayback.DLL w wersji 2.2.0.5 w Moxa ActiveX SDK występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej wartości właściwości PlayFileName.