CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.10)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W urządzeniach Cisco Adaptive Security Appliance (ASA) 5500 występuje wyciek pamięci w funkcjonalności kryptograficznej, co może prowadzić do awarii usługi. Problem dotyczy wersji 7.2 przed 7.2(4)2, 8.0 przed 8.0(3)14 oraz 8.1 przed 8.1(1)4, gdy są skonfigurowane jako punkt końcowy VPN SSL bez klienta.
Nieokreślona podatność w pewnym kontrolerze ActiveX w VMware Workstation 5.5.x przed wersją 5.5.8, VMware Workstation 6.0.x przed wersją 6.0.5, VMware Player 1.x przed wersją 1.0.8, VMware Player 2.x przed wersją 2.0.5, VMware ACE 1.x przed wersją 1.0.7, VMware ACE 2.x przed wersją 2.0.5 oraz VMware Server przed wersją 1.0.7. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.
Nieokreślona podatność w pewnym kontrolerze ActiveX w VMware Workstation 5.5.x przed wersją 5.5.8, VMware Workstation 6.0.x przed wersją 6.0.5, VMware Player 1.x przed wersją 1.0.8, VMware Player 2.x przed wersją 2.0.5, VMware ACE 1.x przed wersją 1.0.7, VMware ACE 2.x przed wersją 2.0.5 oraz VMware Server przed wersją 1.0.7. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.
Nieokreślona podatność w ovalarmsrv w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2008-3536.
Nieokreślona podatność w pewnym kontrolerze ActiveX w VMware Workstation 5.5.x przed wersją 5.5.8 build 108000, VMware Workstation 6.0.x przed wersją 6.0.5 build 109488, VMware Player 1.x przed wersją 1.0.8 build 108000, VMware Player 2.x przed wersją 2.0.5 build 109488, VMware ACE 1.x przed wersją 1.0.7 build 108880, VMware ACE 2.x przed wersją 2.0.5 build 109488 oraz VMware Server przed wersją 1.0.7 build 108231. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.
Nieokreślona podatność w ovalarmsrv w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 pozwala zdalnym atakującym na spowodowanie odmowy usługi za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2008-3537.
Usługa SAML Single Sign-On (SSO) dla Google Apps umożliwia zdalnym dostawcom usług podszywanie się pod użytkowników w dowolnych usługach. Problem wynika z odpowiedzi uwierzytelniających, które nie zawierają identyfikatora żądania oraz pola odbiorcy.
Nieokreślona podatność w pewnym kontrolerze ActiveX w VMware Workstation 5.5.x przed wersją 5.5.8, VMware Workstation 6.0.x przed wersją 6.0.5, VMware Player 1.x przed wersją 1.0.8, VMware Player 2.x przed wersją 2.0.5, VMware ACE 1.x przed wersją 1.0.7, VMware ACE 2.x przed wersją 2.0.5 oraz VMware Server przed wersją 1.0.7 ma nieznany wpływ i wektory ataku zdalnego. Jest to inna podatność niż CVE-2008-3691, CVE-2008-3692, CVE-2008-3693, CVE-2008-3694 i CVE-2008-3695.
Nieokreślona podatność w pewnym kontrolerze ActiveX w VMware Workstation 5.5.x przed wersją 5.5.8 build 108000, VMware Workstation 6.0.x przed wersją 6.0.5 build 109488, VMware Player 1.x przed wersją 1.0.8 build 108000, VMware Player 2.x przed wersją 2.0.5 build 109488, VMware ACE 1.x przed wersją 1.0.7 build 108880, VMware ACE 2.x przed wersją 2.0.5 build 109488 oraz VMware Server przed wersją 1.0.7 build 108231. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.
Nieokreślona podatność w funkcji OpenProcess w VMware Workstation 5.5.x przed wersją 5.5.8, VMware Workstation 6.0.x przed wersją 6.0.5, VMware Player 1.x przed wersją 1.0.8, VMware Player 2.x przed wersją 2.0.5, VMware ACE 1.x przed wersją 1.0.7, VMware ACE 2.x przed wersją 2.0.5 oraz VMware Server przed wersją 1.0.7 na systemie Windows, umożliwia lokalnym użytkownikom systemu operacyjnego uzyskanie uprawnień na hoście za pomocą nieznanych wektorów.
Funkcja sbni_ioctl w pliku drivers/net/wan/sbni.c w jądrze Linux 2.6.26.3 nie sprawdza uprawnienia CAP_NET_ADMIN przed przetworzeniem określonych żądań ioctl, co pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń uprawnień.
W implementacji protokołu SCTP w jądrze Linux przed wersją 2.6.26.4 nie weryfikowano, czy rozszerzenie SCTP-AUTH jest włączone przed wywołaniem funkcji API SCTP-AUTH. To pozwala atakującym na wywołanie błędu typu denial of service poprzez dereferencję wskaźnika NULL, co prowadzi do paniki systemu.
Przepełnienie bufora w określonym kontrolerze ActiveX w API COM w VMware Workstation 5.5.x przed wersją 5.5.8, VMware Workstation 6.0.x przed wersją 6.0.5, VMware Player 1.x przed wersją 1.0.8, VMware Player 2.x przed wersją 2.0.5, VMware ACE 1.x przed wersją 1.0.7, VMware ACE 2.x przed wersją 2.0.5 oraz VMware Server przed wersją 1.0.7 umożliwia zdalnym atakującym spowodowanie awarii przeglądarki lub potencjalne wykonanie dowolnego kodu poprzez wywołanie metody GuestInfo z długim argumentem stringowym.
Nieokreślona podatność w pewnym kontrolerze ActiveX w VMware Workstation 5.5.x przed wersją 5.5.8 build 108000, VMware Workstation 6.0.x przed wersją 6.0.5 build 109488, VMware Player 1.x przed wersją 1.0.8 build 108000, VMware Player 2.x przed wersją 2.0.5 build 109488, VMware ACE 1.x przed wersją 1.0.7 build 108880, VMware ACE 2.x przed wersją 2.0.5 build 109488 oraz VMware Server przed wersją 1.0.7 build 108231. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.
W kontrolce ActiveX Ultra.OfficeControl w pliku OfficeCtrl.ocx 2.0.2008.801 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długie parametry strUrl, strFile i strPostData w metodzie HttpUpload.
Kontrolka ActiveX Ultra.OfficeControl w wersji 2.0.2008.801 i wcześniejszych pozwala zdalnym atakującym na wymuszenie pobrania dowolnych plików na system kliencki. Możliwe jest to poprzez wykorzystanie adresu URL w pierwszym argumencie metody Open oraz pełnej ścieżki docelowej w pierwszym argumencie metody Save.
W podatności CVE-2008-3880 występuje luka typu SQL injection w pliku zm_html_view_event.php w wersji 1.23.3 i wcześniejszych w aplikacji ZoneMinder. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tablicy filtrów.
W Acoustica Mixcraft w wersjach 4.1 Build 96 i 4.2 Build 98 występuje przepełnienie bufora na stosie, które pozwala atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez spreparowany plik .mx4. Zgłoszono również, że wersja 3 jest dotknięta tą podatnością.
Podatność SQL injection w pliku members.asp w Mini-NUKE Freehost 2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid w akcji member_details.
W nieokreślonej podatności typu 'Command Injection' w ZoneMinder 1.23.3 i wcześniejszych wersjach, zdalni atakujący mogą wykonywać dowolne polecenia poprzez funkcję executeFilter w pliku zm_html_view_events.php oraz parametr run_state w pliku zm_html_view_state.php.