CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Nieokreślona podatność w komponencie Listener w Oracle Database Server w wersjach 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.4, 11.1.0.7 oraz 11.2.0.1 umożliwia zdalnym atakującym wpływanie na dostępność systemu za pomocą nieznanych wektorów.
Nieokreślona podatność w komponencie Oracle Applications Framework w Oracle E-Business Suite 12.1.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.
Nieokreślona podatność w Oracle Secure Backup 10.3.0.1 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2010-0898, CVE-2010-0899, CVE-2010-0904 i CVE-2010-0906.
Nieokreślona podatność w Oracle Secure Backup 10.3.0.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.
Nieokreślona podatność w komponencie Net Foundation Layer w Oracle Database Server w wersjach 9.2.0.8, 10.1.0.5, 10.2.0.4, 11.1.0.7 oraz 11.2.0.1, działających na systemie Windows, umożliwia zdalnym atakującym wpływanie na dostępność systemu za pomocą nieznanych wektorów.
Nieokreślona podatność w Oracle Secure Backup 10.3.0.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Jest to inna podatność niż CVE-2010-0898, CVE-2010-0907 i CVE-2010-0906.
Nieokreślona podatność w Oracle Secure Backup 10.3.0.1 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.
Nieokreślona podatność w komponencie Data Server w Oracle TimesTen In-Memory Database 7.0.6.0 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.
Nieokreślona podatność w Oracle OpenSolaris 8, 9 i 10 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.
FreeBSD w wersjach od 7.1 do 8.1-PRERELEASE nie kopiuje flagi tylko do odczytu podczas tworzenia duplikatu referencji bufora mbuf, co umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (uszkodzenie plików systemowych) oraz uzyskanie uprawnień za pomocą wywołania systemowego sendfile.
W podatności CVE-2010-2721 występuje luka typu SQL injection w pliku index.php w skrypcie RightInPoint Lyrics Script 3.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artist_id w akcji addalbum.
Podatność typu SQL injection w pliku list.php w phpaaCms 0.3.1 UTF-8, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.
W podatności CVE-2010-2719 występuje luka typu SQL injection w pliku show.php w phpaaCms w wersji 0.3.1 UTF-8, a być może także w innych wersjach. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wielokrotne podatności na wstrzykiwanie SQL w PsNews 1.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach ndetail.php oraz print.php.
W podatności CVE-2010-2714 występuje luka typu SQL injection w pliku photos/index.php w TCW PHP Album 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr album.
W daemonie mipv6 w UMIP 0.4 występuje kilka przepełnień bufora w pliku ha.c, które mogą być wykorzystane przez zdalnych atakujących za pomocą spreparowanych pakietów ND_OPT_PREFIX_INFORMATION lub ND_OPT_HOME_AGENT_INFO.
Przepełnienie bufora w funkcji UGameEngine::UpdateConnectingMessage w silniku Unreal 1, 2 i 2.5, używanym w wielu grach, takich jak Unreal Tournament 2004 i Postal 2, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr LEVEL w odpowiedzi WELCOME na żądanie pobrania.
W kontrolce ActiveX FathFTP w wersji 1.7 występuje kilka przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez metodę GetFromURL lub poprzez długi argument w metodzie RasIsConnected.
W podatności CVE-2010-2699 występuje luka typu SQL injection w pliku index.php skryptu Edge PHP Clickbank Affiliate Marketplace (CBQuick), która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania.
Podatność na wstrzykiwanie SQL w pliku gallery/index.php w oprogramowaniu Sijio Community Software umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr parent.