CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślony kontroler ActiveX w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 (Flash10h.ocx) na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane wideo FLV.
Adobe Flash Player w wersjach przed 9.0.289.0 oraz 10.x przed 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, nieprawidłowo obsługuje nieokreślone kodowania podczas analizy pliku polityki międzydomenowej. To umożliwia zdalnym serwerom internetowym obejście zamierzonych ograniczeń dostępu.
Błąd indeksu tablicy w funkcji FEBlend::apply w WebKit umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument SVG. Dotyczy to wersji Google Chrome przed 7.0.517.44 oraz webkitgtk przed 1.2.6.
Google Chrome w wersjach przed 7.0.517.44 nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas przetwarzania elementu SVG use, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanego dokumentu SVG.
WebKit, używany w Google Chrome przed wersją 7.0.517.44 oraz webkitgtk przed wersją 1.2.6, nieprawidłowo obsługuje duże obszary tekstowe. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki poprzez spreparowany dokument HTML.
Nieokreślona podatność w JustSystems Ichitaro i Ichitaro Government umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Jest to inna podatność niż CVE-2010-3915.
Nieokreślona podatność w JustSystems Ichitaro i Ichitaro Government umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Jest to inna podatność niż CVE-2010-3916.
Wielokrotne przepełnienia bufora w stercie w vp6.w5s (kodek VP6) w Winamp przed wersją 5.59 Beta build 3033 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik wideo VP6 lub strumień wideo.
Mechanizm dystrybucji URL w TurboGears2 (tg2) przed wersją 2.0.2 ujawnia metody kontrolerów, nawet gdy dekorator @expose nie jest używany. Może to prowadzić do nieokreślonych skutków i wektorów ataku.
Domyślna konfiguracja szybkiego startu TurboGears2 (tg2) przed wersją 2.0.2 zawiera słaby sól do ciasteczek, co ułatwia zdalnym atakującym obejście uwierzytelniania repoze.who za pomocą sfałszowanego ciasteczka autoryzacyjnego.