CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.09)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Sterowniki USB w trybie jądra systemu Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8 oraz Windows Server 2012 nieprawidłowo obsługują obiekty w pamięci. Umożliwia to atakującym w fizycznej bliskości wykonanie dowolnego kodu poprzez podłączenie spreparowanego urządzenia USB.
Sterowniki USB w trybie jądra systemu Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8 oraz Windows Server 2012 nieprawidłowo obsługują obiekty w pamięci. To pozwala atakującym w fizycznej bliskości na wykonanie dowolnego kodu poprzez podłączenie spreparowanego urządzenia USB.
Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer w wersjach 6-10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.
Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu. Jest to znane jako 'Internet Explorer onBeforeCopy Use After Free Vulnerability'.
Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer w wersjach 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.
Podatność typu use-after-free w Microsoft Internet Explorer 8 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu. Jest to znane jako 'Podatność use-after-free CElement w Internet Explorer'.
Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer w wersjach 6-10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.
Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer od wersji 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.
Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer w wersjach 6-10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która powoduje dostęp do usuniętego obiektu.
Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer od wersji 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.
Przepełnienie bufora w Microsoft SharePoint Server 2010 SP1 oraz SharePoint Foundation 2010 SP1 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash procesu W3WP oraz przerwanie działania strony) poprzez specjalnie przygotowany URL.
Podatność na przejście do katalogu w Microsoft SharePoint Server 2010 SP1 oraz SharePoint Foundation 2010 SP1 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu do treści oraz przejęcie kont użytkowników za pomocą spreparowanego adresu URL.
Microsoft SharePoint Server 2010 SP1 oraz SharePoint Foundation 2010 SP1 umożliwiają zdalnym atakującym obejście zamierzonych ograniczeń odczytu treści oraz przejęcie kont użytkowników za pomocą spreparowanego adresu URL, znanego jako 'Vulnerability Callback Function'.
Microsoft Visio Viewer 2010 SP1 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Visio, co prowadzi do błędnego przydzielenia pamięci. Jest to znane jako 'Podatność na konfuzję typu obiektu drzewa w Visio Viewer'.
Microsoft Silverlight 5 oraz 5 Developer Runtime przed wersją 5.1.20125.0 nieprawidłowo walidują wskaźniki podczas renderowania obiektów HTML, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji Silverlight.
Domyślna konfiguracja modułów (1) LdapLoginModule i (2) LdapExtLoginModule w JBoss Enterprise Application Platform (EAP) 4.3.0 CP10, 5.2.0 oraz 6.0.1, a także w Enterprise Web Platform (EWP) 5.2.0, umożliwia zdalnym atakującym ominięcie uwierzytelniania przy użyciu pustego hasła.
Bitcoind i Bitcoin-Qt w wersji 0.8.0 i wcześniejszych umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wydobycie bloku, który tworzy niestandardową transakcję Bitcoin zawierającą wiele opcode'ów OP_CHECKSIG.
Funkcjonalność alertów w bitcoind i Bitcoin-Qt przed wersją 0.7.0 obsługuje różne reprezentacje znakowe tych samych danych podpisu, ale polega na hashu tego podpisu. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie zasobów) za pomocą ważnego zmodyfikowanego podpisu dla krążącego alertu.
Podatność na przejście do katalogu w pliku MDM.php w Novell ZENworks Mobile Management (ZMM) w wersjach 2.6.1 i 2.7.0 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików za pomocą parametru językowego.
Nieokreślona podatność w HP Systems Insight Manager (SIM) przed wersją 7.0 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie dostępu do wrażliwych informacji lub modyfikację danych za pomocą nieznanych wektorów.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS