CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Sterownik OpenType Compact Font Format (CFF) w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo weryfikuje wartości parametrów w czcionkach OpenType. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej czcionki.
Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.5.9.620 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Adobe Shockwave Player w wersjach przed 11.5.9.620 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0555 oraz kilka innych wymienionych CVE.
Moduł zasobów Shockwave 3D w Adobe Shockwave Player przed wersją 11.5.9.620 nieprawidłowo waliduje nieokreślone dane wejściowe, co umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Moduł TextXtra w Adobe Shockwave Player przed wersją 11.5.9.620 nieprawidłowo waliduje nieokreślone dane wejściowe, co umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Moduł dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.620 nieprawidłowo waliduje nieokreślone dane wejściowe, co umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Adobe Shockwave Player w wersjach przed 11.5.9.620 nieprawidłowo waliduje nieokreślone dane wejściowe, co umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Adobe Shockwave Player w wersjach przed 11.5.9.620 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez film Director z przygotowanym rekordem typu 3D Assets 0xFFFFFF88, co prowadzi do nieprawidłowej alokacji pamięci.
Adobe Shockwave Player w wersjach przed 11.5.9.620 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2011-0555, CVE-2010-4093, CVE-2010-4187, CVE-2010-4190, CVE-2010-4192 oraz CVE-2010-4306.
Adobe Shockwave Player w wersjach przed 11.5.9.620 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez film Director z przygotowanym fragmentem CSWV RIFF, co prowadzi do nieprawidłowego obliczenia przesunięcia dla podstruktury i powoduje nieprawidłowe 'przesunięcie' pamięci sterty.
Moduł IML32 w Adobe Shockwave Player przed wersją 11.5.9.620 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez film Director zawierający obraz GIF z przygotowaną wartością rozmiaru globalnej tabeli kolorów, co prowadzi do przekroczenia zakresu wskaźnika.
Moduł dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.620 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez film Director z fragmentem IFWV o polu rozmiaru 0. To prowadzi do wykorzystania nieprawidłowych danych jako licznika pętli, co wywołuje przepełnienie bufora w stercie.
Adobe Shockwave Player w wersjach przed 11.5.9.620 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez źle sformatowany fragment w pliku Director. Jest to inna podatność niż CVE-2011-0555 oraz inne wymienione CVE.
Adobe Shockwave Player w wersjach przed 11.5.9.620 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0555 oraz inne wymienione CVE.
Przepełnienie całkowitej liczby w module dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.620 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Moduł dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.620 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2010-2587 i CVE-2010-4188.
Moduł dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.620 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2010-2588 i CVE-2010-4188.
Klient w HP Data Protector nie weryfikuje zawartości plików związanych z poleceniem EXEC_CMD, co pozwala zdalnym atakującym na wykonanie dowolnego kodu skryptowego, podając ten kod z zaufaną nazwą pliku.
Klient w HP Data Protector nieprawidłowo weryfikuje argumenty EXEC_CMD, co pozwala zdalnym atakującym na wykonanie dowolnego kodu Perl za pomocą spreparowanej komendy, związanej z 'lokalnym katalogiem bin'.
Klient w HP Data Protector umożliwia zdalnym atakującym wykonywanie dowolnych programów za pomocą polecenia EXEC_SETUP, które odnosi się do ścieżki UNC.