CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Sterownik formatu czcionek OpenType (OTF) w systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP2 nieprawidłowo wykonuje alokację pamięci podczas analizy czcionek. To umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Przepełnienie całkowite w silniku czcionek Embedded OpenType (EOT) w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną tabelę w osadzonej czcionce.
Implementacja gry sieciowej w Mednafen przed wersją 0.8.D może pozwolić zdalnym serwerom na wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z problemami manipulacji stosem.
W module novfs klienta Novell dla jądra Linux w SUSE Linux Enterprise 11 SP1 oraz openSUSE 11.3 występuje wiele przepełnień bufora, które mogą umożliwić lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.
Nieokreślona podatność w systemie Microsoft Windows na platformach 32-bitowych umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów. Wykorzystana w praktyce przez robaka Stuxnet w lipcu 2010 roku, została zidentyfikowana przez badaczy Microsoftu oraz innych badaczy.
Nieokreślona podatność w systemie Microsoft Windows na platformach 32-bitowych umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów. Wykorzystana w praktyce przez robaka Stuxnet w lipcu 2010 roku, zidentyfikowana przez badaczy z Kaspersky Lab oraz innych badaczy.
Podatność na przejście do katalogu w pliku lib/translation.functions.php w CMS Made Simple przed wersją 1.8.1 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru .. (kropka kropka) w skrypcie administracyjnym.
Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2890, CVE-2010-3619, CVE-2010-3621, CVE-2010-3622, CVE-2010-3628 i CVE-2010-3632.
Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2890, CVE-2010-3619, CVE-2010-3621, CVE-2010-3622, CVE-2010-3628 i CVE-2010-3658.
Błąd indeksu tablicy w Adobe Reader i Acrobat 8.x przed wersją 8.2.5 oraz 9.x przed wersją 9.4 na systemie Mac OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X, umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanego obrazu. Jest to inna podatność niż CVE-2010-3620.
Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2890, CVE-2010-3619, CVE-2010-3621, CVE-2010-3622, CVE-2010-3632 i CVE-2010-3658.
Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanej czcionki. Jest to inna podatność niż CVE-2010-2889.
Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z podatnością w obsłudze protokołów prefiksowych.
Nieokreślona podatność w Adobe Reader i Acrobat 8.x przed wersją 8.2.5 oraz 9.x przed wersją 9.4 na systemie Mac OS X umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanego obrazu.
Adobe Reader i Acrobat w wersjach 8.x przed 8.2.5 oraz 9.x przed 9.4 na systemie Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2890, CVE-2010-3619, CVE-2010-3621, CVE-2010-3628, CVE-2010-3632 oraz CVE-2010-3658.
Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2890, CVE-2010-3619, CVE-2010-3622, CVE-2010-3628, CVE-2010-3632 oraz CVE-2010-3658.