CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Nieokreślona podatność w Sybase/Financial Fusion Consumer Banking Suite w wersjach przed 20060706, która ma nieznany wpływ i wektory ataku zdalnego.
W funkcji it_read_envelope w Dynamic Universal Music Bibliotheque (DUMB) 0.9.3 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie. Atakujący, przy pomocy użytkownika, mogą wykonać dowolny kod poprzez plik '.it' (Impulse Tracker) zawierający envelope z dużą liczbą węzłów.
Nieokreślona podatność w Microsoft PowerPoint 2003 może prowadzić do nieznanego wpływu oraz ataków wymagających współpracy użytkownika związanych z plikiem powerpnt.exe. Brak szczegółowych informacji utrudnia zrozumienie związku z innymi podatnościami.
Podatność typu Cross-site request forgery (CSRF) w funkcji communicate w pliku estmaster.c dla Hyper Estraier przed wersją 1.3.3 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako inni użytkownicy za pomocą nieznanych wektorów.
W AjaxPortal 3.0 występuje podatność na atak typu SQL injection, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem pola 'Search'.
W Winlpd w wersji 1.26 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiego ciągu znaków w żądaniu do portu TCP 515.
Serwer Microsoft Internet Security and Acceleration (ISA) 2004 pozwala zdalnym atakującym na obejście filtrów rozszerzeń plików poprzez żądanie z końcowym znakiem '#'.
W pliku nNetObject.cpp w Armagetron Advanced w wersji 2.8.2 i wcześniejszych, zdalni atakujący mogą spowodować odmowę usługi (zużycie CPU) poprzez wysłanie dużej liczby żądań obsługiwanych przez funkcję id_req_handler.
W pblguestbook.php w Pixelated By Lev (PBL) Guestbook w wersji 1.32 i wcześniejszych występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry takie jak imię, email, strona internetowa, komentarze, ocena i prywatne.
index.php w Orbitcoders OrbitMATRIX 1.0 pozwala zdalnym atakującym na wywołanie błędu SQL poprzez parametr page_name, co może być spowodowane podatnością na wstrzykiwanie SQL.
Podatność SQL injection w module showtopic w Koobi Pro CMS 5.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr toid.
In LibVNCServer 0.7.1, a vulnerability in auth.c allows remote attackers to bypass authentication by sending a request with an insecure security type such as "Type 1 - None", which is accepted even if not offered by the server. This is a different issue from CVE-2006-2369.
Przepełnienie bufora w Cisco Unified CallManager (CUCM) w wersjach 5.0(1) do 5.0(3a) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi hostname w żądaniu SIP. Problem ten jest znany jako błąd CSCsd96542.
Podatność SQL injection w module Sections dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid w operacji viewarticle.
Podatność na przejście katalogu w kamerze sieciowej FlexWATCH 3.0 i wcześniejszych wersjach pozwala zdalnym atakującym na ominięcie ograniczeń dostępu do plików admin/aindex.asp lub admin/aindex.html poprzez użycie sekwencji .. (kropka kropka) oraz zakodowanego / (%2f) w URL.
Nieokreślona podatność w module DNN Modules dla DotNetNuke umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieokreślone wektory. Wykorzystano ją w ataku na stronę internetową Microsoft France.
Domyślna konfiguracja serwera HTTP IOS w Cisco Router Web Setup (CRWS) przed wersją 3.3.0 build 31 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na dostęp do serwera z dowolnym poziomem uprawnień.
Podatność SQL injection w module Nuke Advanced Classifieds dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_ads w operacji EditAds.
Wersje passwd przed 1:4.0.13 na Ubuntu 6.06 LTS nie blokują hasła roota, gdy administrator wybiera opcję 'Wróć' po komunikacie 'Instalacja zakończona' i korzysta z głównego menu, co skutkuje wyzerowaniem hasła w pamięci instalatora.
An unspecified vulnerability in Microsoft Excel 2000 through 2004 allows user-assisted attackers to execute arbitrary code via a crafted .xls file with a manipulated FNGROUPCOUNT value.