CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
SQL injection vulnerability in scp/ajax.php of osTicket before version 1.6.0 Stable. Allows remote authenticated users with Staff permissions to execute arbitrary SQL commands via the input parameter.
Nieokreślona podatność w HP Network Node Manager (NNM) w wersjach 8.10, 8.11, 8.12 i 8.13 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.
Nieokreślona podatność w wbudowanym serwerze HTTPS na urządzeniach Cisco IronPort Encryption Appliance w wersjach 6.2.x przed 6.2.9.1 oraz 6.5.x przed 6.5.2, a także w IronPort PostX MAP przed 6.2.9.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w WebSafe DistributorServlet w wbudowanym serwerze HTTPS na urządzeniach Cisco IronPort Encryption Appliance w wersjach 6.2.x przed 6.2.9.1 oraz 6.5.x przed 6.5.2, a także w IronPort PostX MAP przed 6.2.9.1, umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieznanych wektorów.
Nieokreślona podatność w interfejsie administracyjnym w wbudowanym serwerze HTTPS na urządzeniach Cisco IronPort Encryption Appliance w wersjach 6.2.x przed 6.2.9.1 oraz 6.5.x przed 6.5.2, a także w IronPort PostX MAP przed 6.2.9.1, umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieznanych wektorów.
Kontrolka ActiveX instalatora ActiveScan w pliku as2stubie.dll przed wersją 1.3.3.0 w Panda ActiveScan 2.0 pobiera oprogramowanie z archiwum as2guiie.cab znajdującego się pod dowolnym adresem URL i nie weryfikuje podpisu cyfrowego archiwum przed instalacją. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez argument URL do nieokreślonej metody.
Kontrolka ActiveX Microsoft Data Analyzer w pliku max3activex.dll w różnych wersjach systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, która narusza 'stan systemu'.
Podatność typu przepełnienia bufora na stercie w DirectShow w Microsoft DirectX umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik AVI. Problem występuje w różnych wersjach systemów Windows, gdzie długość pola w strumieniu wideo nie jest prawidłowo obsługiwana przez dekompresor wideo RLE.
Przepełnienie bufora w MSO.DLL w Microsoft Office XP SP3 oraz Office 2004 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Implementacja TCP/IP w systemach Microsoft Windows Vista Gold, SP1, SP2 oraz Server 2008 Gold i SP2 zawiera podatność, która pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez wysyłanie specjalnie przygotowanych pakietów z nieprawidłowymi wartościami selektywnego potwierdzenia TCP (SACK).
Implementacja TCP/IP w systemach Microsoft Windows Vista Gold, SP1, SP2 oraz Server 2008 Gold i SP2, przy włączonym IPv6, nie wykonuje prawidłowego sprawdzania granic dla pakietów ICMPv6 Route Information. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych pakietów.
Implementacja TCP/IP w systemach Microsoft Windows Vista oraz Server 2008, przy użyciu niestandardowego sterownika sieciowego, nieprawidłowo obsługuje lokalną fragmentację pakietów ESP nad UDP. To pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanych pakietów.
Implementacja TCP/IP w systemach Microsoft Windows Vista Gold, SP1, SP2 oraz Server 2008 Gold i SP2, przy włączonym IPv6, nie wykonuje prawidłowego sprawdzania granic dla pakietów ICMPv6 Router Advertisement. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych pakietów.
Podatność typu double free w jądrze systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 Gold i SP2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
Implementacja SMB w usłudze serwera w systemach Microsoft Windows 2000 SP4, Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista oraz Windows 7 nie wykorzystuje wystarczającego źródła entropii. To umożliwia zdalnym atakującym uzyskanie dostępu do plików i innych zasobów SMB poprzez dużą liczbę żądań uwierzytelniających związanych z wyzwaniami generowanymi przez serwer.
W Microsoft Office PowerPoint 2003 SP3 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint. Jest to znane jako 'Vulnerability of Office PowerPoint Viewer TextCharsAtom Record Stack Overflow'.
W Microsoft Office PowerPoint 2003 SP3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint. Jest to znane jako 'Vulnerability of PowerPoint Viewer TextBytesAtom Record Stack Overflow'.
Podatność typu use-after-free w Microsoft Office PowerPoint 2002 SP3 i 2003 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint. Jest znana jako 'OEPlaceholderAtom Use After Free Vulnerability'.
Błąd indeksu tablicy w Microsoft Office PowerPoint 2002 SP3 i 2003 SP3 oraz PowerPoint w Office 2004 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint. Jest to znane jako 'Vulnerability of PowerPoint OEPlaceholderAtom invalid array indexing'.
W Microsoft Office PowerPoint 2002 SP3 i 2003 SP3 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint. Jest to znane jako 'Vulnerability LinkedSlideAtom Heap Overflow'.