CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2009-1351 występuje przepełnienie bufora w stercie w aplikacji Apollo 37zz, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).
Nieokreślona podatność w xtagent.exe w kliencie Novell NetIdentity przed wersją 1.2.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nawiązanie połączenia IPC$ z nazwanym potokiem XTIERRPCPIPE i wysłanie wiadomości RPC, które wywołują dereferencję dowolnego wskaźnika.
Nieokreślona podatność w Wireshark przed wersją 1.0.7, której wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w HP StorageWorks Storage Mirroring 5 przed wersją 5.1.1.1090.15 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP StorageWorks Storage Mirroring 5 przed wersją 5.1.1.1090.15 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub uzyskanie 'dostępu' za pomocą nieznanych wektorów.
W NetHoteles 3.0 występuje podatność na wstrzykiwanie SQL w pliku publico/ficha.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id_establecimiento.
W podatności CVE-2009-1345 występuje luka typu SQL injection w pliku document.php w cpCommerce w wersji 1.2.8, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id_document.
Podatność w pliku submitlink.php w FlexPHPLink Pro 0.0.7 umożliwia nieograniczone przesyłanie plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem wykonywalnym. Atakujący mogą uzyskać dostęp do przesłanego pliku poprzez bezpośrednie żądanie do zmienionego pliku w katalogu linkphoto.
W module Sections w PHP-Nuke, prawdopodobnie przed wersją 8.0, występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru artid w akcji printpage w modules.php.
Przepełnienie całkowitej liczby w Microsoft Windows Media Player 11.0.5721.5260 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez specjalnie przygotowany plik .mid.
Wersje udev przed 1.4.1 nie weryfikują, czy wiadomość NETLINK pochodzi z przestrzeni jądra, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wysyłanie wiadomości NETLINK z przestrzeni użytkownika.
Wielokrotne podatności na przejście katalogu w konsoli administracyjnej Apache Geronimo Application Server 2.1 do 2.1.3 na systemie Windows umożliwiają zdalnym atakującym przesyłanie plików do dowolnych katalogów. Atak może być przeprowadzony poprzez sekwencje przejścia katalogu w określonych parametrach.
W Easy RM to MP3 Converter występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy pliku w pliku playlisty (.pls).
W Mini-stream Shadow Stream Recorder 3.0.1.7 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).
W Mini-stream RM-MP3 Converter 3.0.0.7 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).
W Mini-stream WM Downloader 3.0.0.9 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).
W Mini-stream RM Downloader 3.0.0.9 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).
W Mini-stream Ripper 3.0.1.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).
W Mini-stream ASX to MP3 Converter 3.0.0.7 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).
Podatność SQL injection w pliku body.asp w Web File Explorer 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.