CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność w ListMessenger 0.9.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru lm_path w pliku enduser/listmessenger.php. Producent zakwestionował tę podatność, twierdząc, że zmienna $lm_path jest ustawiana na stałą wartość.
Nieokreślona podatność w komponencie Słownika w bazie danych Oracle w wersjach 8.1.7.4, 9.0.1.5 oraz 9.2.0.6. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w OC4J dla Oracle Application Server w wersjach 9.0.2.3, 9.0.3.1, 9.0.4.2 oraz 10.1.2.0.0. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w OC4J dla Oracle Application Server w wersjach 9.0.2.3, 9.0.3.1, 9.0.4.2, 10.1.2.0.2 oraz 10.1.2.1. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w Kalendarzu dla Oracle Collaboration Suite 10.1.2, która ma nieznany wpływ i wektory ataku.
FatWire Content Server w wersji 5.5.0 pozwala zdalnym atakującym na obejście ograniczeń dostępu i uzyskanie uprawnień administracyjnych poprzez nieokreślone wektory ataku w procesie uwierzytelniania.
Podatność CVE-2006-3684 dotyczy zdalnego włączenia pliku w PHP w pliku calendar.php w SoftComplex PHP Event Calendar 1.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path_to_calendar, co nadpisuje zmienną $path_to_calendar z wywołania funkcji extract.
Nieokreślona podatność w analizatorze MOUNT w Wireshark (znanym również jako Ethereal) w wersjach od 0.9.4 do 0.99.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez nieokreślone wektory.
Wielokrotne podatności na wstrzykiwanie SQL w VBZooM w wersji 1.11 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru UserID w plikach (1) ignore-pm.php, (2) sendmail.php, (3) reply.php lub (4) sub-join.php.
W klasie class.php w narzędziach Professional Home Page Tools Guestbook występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) hidemail, (2) name, (3) mail, (4) ip lub (5) text.
Wielokrotne podatności na wstrzykiwanie SQL w MyBB (MyBulletinBoard) w wersji 1.1.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
W urządzeniach D-Link DI-524, DI-604, DI-624, DI-784, WBR-1310, WBR-2310 oraz EBR-2310 występuje przepełnienie bufora na stosie w usłudze Universal Plug and Play (UPnP). Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długie żądanie M-SEARCH na port UDP 1900.
Przepełnienie całkowitej liczby w FreeType przed wersją 2.2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik PCF. Problem ten wynika z częściowej naprawy podatności CVE-2006-1861.
Wielokrotne podatności związane z formatowaniem ciągów w Wireshark (znanym również jako Ethereal) w wersjach od 0.10.x do 0.99.0 mogą umożliwić zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez analizatory (dissektory) (1) ANSI MAP, (2) Checkpoint FW-1, (3) MQ, (4) XML i (5) NTP.
Podatność CVE-2006-3683 dotyczy Flipper Poll w wersji 1.1 i wcześniejszych, gdzie występuje luka zdalnego dołączania plików PHP w pliku poll.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem root_path.
Nieokreślona podatność w sterowniku ODBC Oracle dla bazy danych Oracle 10.1.0.4, która ma nieznany wpływ i wektory ataku.
Wiele nieokreślonych podatności w Oracle Management Service dla Oracle Enterprise Manager w wersjach 10.1.0.5 i 10.2.0.1 może prowadzić do nieznanego wpływu i wektorów ataku.
Wiele nieokreślonych podatności w Oracle Database 10.1.0.5 może prowadzić do nieznanego wpływu i wektorów ataku. Zgłoszone są dwie konkretne podatności: DB21 dotycząca lokalnej iniekcji SQL w SYS.DBMS_STATS oraz DB22 dotycząca iniekcji SQL w SYS.DBMS_UPGRADE.
Wielokrotne nieokreślone podatności w interfejsie wiersza poleceń (CLI) dla systemu Cisco Security Monitoring, Analysis and Response System (CS-MARS) przed wersją 4.2.1, umożliwiają lokalnym administratorom CS-MARS wykonywanie dowolnych poleceń jako root.
W Winlpd w wersji 1.26 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiego ciągu znaków w żądaniu do portu TCP 515.