CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Funkcja getdirective w pliku mathtex.cgi w mathTeX, pobrana przed 13 lipca 2009 roku, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w tagu dpi.
W mimetex.cgi w mimeTeX, pobranym przed 13 lipca 2009 roku, występuje wiele przepełnień bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez plik TeX zawierający długie tagi (1) picture, (2) circle lub (3) input.
W metodzie script_write_params w pliku client/dhclient.c w ISC DHCP dhclient występuje przepełnienie bufora oparte na stosie. Wersje przed 4.1.0p1, 4.0.1p1, 3.1.2p1, 3.0 i 2.0 są podatne na zdalne wykonanie kodu przez złośliwie skonstruowaną opcję maski podsieci.
Citrix XenApp (wcześniej Presentation Server) w wersji 4.5 Hotfix Rollup Pack 3 nie stosuje polityki dostępu, gdy jest zdefiniowana z filtrami Access Gateway Advanced Edition. To pozwala atakującym na obejście zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.
Wiele nieokreślonych podatności w Citrix Licensing 11.5 może prowadzić do nieznanego wpływu i wektorów ataku, związanych z 'podstawowymi komponentami Konsoli Zarządzania Licencjami'.
Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w MIM:InfiniX 1.2.003 oraz prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) miesiąca i (2) roku w akcji kalendarza, lub (3) termin wyszukiwania w formularzu wyszukiwania.
Podatność SQL injection w pliku content.php w Scripts For Sites (SFS) EZ Career umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topic.
Podatność typu SQL injection w pliku modules.php w module Current_Issue dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji podsumowania.
Podatność typu SQL injection w pliku modules.php w module Sectionsnew dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid w akcji printpage.
Xigla Software Absolute Live Support .NET w wersji 5.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.
Xigla Software Absolute Form Processor .NET 4.0 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.
Absolute Content Rotator w wersji 6.0 pozwala zdalnym atakującym na obejście uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.
Xigla Software Absolute Newsletter w wersjach 6.0 i 6.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.
Xigla Software Absolute Poll Manager XE 4.1 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.
Xigla Software Absolute Control Panel XE w wersji 1.5 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.
Absolute Banner Manager .NET 4.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.
Podatność w Absolute Podcast .NET 1.0 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.
Xigla Software Absolute News Manager.NET w wersji 5.1 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.
Oprogramowanie Xigla Software Absolute News Feed w wersji 1.0 oraz prawdopodobnie 1.5 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie określonego ciasteczka.
Xigla Software Absolute FAQ Manager.NET 6.0 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.