CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.09)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Funkcja DeleteSingleFile w kontrolce ActiveX HPISDataManagerLib.Datamgr w HPISDataManager.dll w HP Instant Support przed wersją 1.0.0.24 pozwala zdalnym atakującym na usunięcie dowolnego pliku poprzez podanie pełnej ścieżki w argumencie.
Wielokrotne podatności na przejście katalogu w nieokreślonych aplikacjach ASP w Sun Java Active Server Pages (ASP) Server przed wersją 4.0.3 umożliwiają zdalnym atakującym odczyt lub usunięcie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze Path metody MapPath.
Serwer aplikacji administracyjnej w Sun Java Active Server Pages (ASP) przed wersją 4.0.3 umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez bezpośrednie żądania na porcie TCP 5102.
W usłudze bramy HTTP (icihttp.exe) w CA eTrust Secure Content Manager 8.0 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania odmowy usługi. Problemy te są związane z długimi odpowiedziami FTP, w tym z poleceniem LIST oraz poleceniem PASV.
Przepełnienie bufora w funkcji ExtractCab w kontrolce ActiveX HPISDataManagerLib.Datamgr w pliku HPISDataManager.dll w HP Instant Support przed wersją 1.0.0.24 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi pierwszy argument. Jest to inna podatność niż CVE-2007-5605, CVE-2007-5606 i CVE-2007-5607.
Przepełnienie bufora w programie Evolution 2.22.1, gdy wtyczka ITip Formatter jest wyłączona, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg strefy czasowej w załączniku iCalendar.
W wersji Evolution 2.22.1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długą właściwość DESCRIPTION w załączniku iCalendar. Problem ten występuje podczas odpowiedzi w widoku kalendarza.
Serwer Sun Java Active Server Pages (ASP) przed wersją 4.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w żądaniach HTTP do nieokreślonych aplikacji ASP.
Przepełnienie bufora w funkcji MoveFile w kontrolce ActiveX HPISDataManagerLib.Datamgr w pliku HPISDataManager.dll w HP Instant Support przed wersją 1.0.0.24 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument. Jest to inna podatność niż CVE-2007-5604, CVE-2007-5605 i CVE-2007-5607.
Funkcja DownloadFile w kontrolce ActiveX HPISDataManagerLib.Datamgr w HPISDataManager.dll w HP Instant Support przed wersją 1.0.0.24 pozwala zdalnym atakującym na wymuszenie pobrania dowolnego pliku na maszynę kliencką poprzez URL w pierwszym argumencie i nazwę pliku docelowego w drugim argumencie.
Funkcja StartApp w kontrolce ActiveX HPISDataManagerLib.Datamgr w pliku HPISDataManager.dll w HP Instant Support przed wersją 1.0.0.24 umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez podanie nazwy pliku .exe jako argumentu.
Przepełnienie bufora w funkcji GetFileTime w kontrolce ActiveX HPISDataManagerLib.Datamgr w pliku HPISDataManager.dll w wersjach HP Instant Support przed 1.0.0.24 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.
Funkcja AppendStringToFile w kontrolce ActiveX HPISDataManagerLib.Datamgr w pliku HPISDataManager.dll w HP Instant Support przed wersją 1.0.0.24 pozwala zdalnym atakującym na tworzenie plików z dowolną zawartością, wykorzystując pełną ścieżkę w pierwszym argumencie oraz zawartość w drugim argumencie.
W systemie Sun Java Active Server Pages (ASP) Server przed wersją 4.0.3 występuje przepełnienie bufora na stosie w implementacji obsługi żądań, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone pole tekstowe.
Serwer administracyjny w Sun Java Active Server Pages (ASP) przed wersją 4.0.3 umożliwia zdalnym atakującym dodawanie danych do dowolnych nowych lub istniejących plików poprzez pierwszy argument do określonego pliku, który jest używany przez wiele nieokreślonych aplikacji ASP.
Przepełnienie bufora w funkcji RegistryString w kontrolce ActiveX HPISDataManagerLib.Datamgr w pliku HPISDataManager.dll w HP Instant Support przed wersją 1.0.0.24 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi pierwszy argument. Jest to inna podatność niż CVE-2007-5604, CVE-2007-5605 i CVE-2007-5606.
W komponentach JPEG thumbprint w parserze EXIF w telefonach komórkowych Motorola z oprogramowaniem RAZR występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez przesłanie złośliwego obrazu JPEG za pomocą MMS, co prowadzi do uszkodzenia pamięci.
W programie DoubleTake.exe w HP StorageWorks Storage Mirroring (SWSM) przed wersją 4.5 SP2 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane zakodowane żądanie uwierzytelnienia.
W msiexec.exe w wersjach 3.1.4000.1823 i 4.5.6001.22159 w Microsoft Windows Installer występuje przepełnienie bufora na stosie, które pozwala atakującym na wykonanie dowolnego kodu poprzez długi identyfikator GUID dla opcji /x (czyli /uninstall).
Wtyczka serwera Autopatcher w RakNet przed wersją 3.23 zawiera podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.