CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.09)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Nieokreślona podatność w funkcjonalności ExternalInterface ActionScript w Adobe Flash Player przed wersją 10.3.183.67 i 11.x przed wersją 11.6.602.171 na systemach Windows i Mac OS X, oraz przed wersją 10.3.183.67 i 11.x przed wersją 11.2.202.273 na systemie Linux, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej zawartości SWF.
W sandboxie Firefoksa w Adobe Flash Player przed wersją 10.3.183.67 oraz 11.x przed wersją 11.6.602.171 na Windows i Mac OS X, a także przed wersją 10.3.183.67 oraz 11.x przed wersją 11.2.202.273 na Linux, nieprawidłowo ograniczono uprawnienia. To ułatwia zdalnym atakującym wykonywanie dowolnego kodu za pomocą spreparowanej zawartości SWF.
Przepełnienie bufora w usłudze brokera w Adobe Flash Player przed wersją 10.3.183.67 oraz 11.x przed wersją 11.6.602.171 na systemach Windows i Mac OS X, a także przed wersją 10.3.183.67 oraz 11.x przed wersją 11.2.202.273 na systemie Linux, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
W pliku restorer.php w Red Hat OpenShift Origin przed wersją 1.0.5-3 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowany identyfikator uuid w PATH_INFO.
Interfejs webowy przełączników Dell PowerConnect 6248P umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii urządzenia) poprzez wysłanie źle sformułowanego żądania.
Nuance PDF Reader w wersji 7.0 oraz PDF Viewer Plus w wersji 7.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument PDF.
W BigAnt IM Message Server występują wielokrotne przepełnienia bufora na stosie w pliku AntDS.exe, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą wpłynąć na system poprzez manipulację nagłówkiem nazwy pliku w żądaniu SCH lub komponentem identyfikatora użytkownika w żądaniu DUPF.
Podatność SQL injection w serwerze wiadomości BigAnt IM firmy BigAntSoft umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą żądania SHU (wyszukiwanie użytkownika).
W wersjach 3S CODESYS Gateway-Server przed 2.3.9.27 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.
Serwer bramowy 3S CODESYS przed wersją 2.3.9.27 umożliwia zdalnym atakującym wykonywanie dowolnego kodu poprzez wektory, które wywołują dostęp do pamięci poza dozwolonym zakresem.
Błąd związany z podpisem liczby całkowitej w serwerze bramowym 3S CODESYS przed wersją 2.3.9.27 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie przygotowany pakiet, który wywołuje przepełnienie bufora w stercie.
Podatność na przejście do katalogu w 3S CODESYS Gateway-Server przed wersją 2.3.9.27 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie spreparowanej ścieżki dostępu.
Błąd indeksu tablicy w serwerze bramowym 3S CODESYS przed wersją 2.3.9.27 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.
Klient w Novell GroupWise 8.0 przed wersją 8.0.3 HP2 oraz w 2012 roku przed SP1 HP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (nieprawidłowe dereferencje wskaźnika) poprzez nieokreślone wektory.
Kontrolka ActiveX w pliku gwcls1.dll w kliencie Novell GroupWise 8.0 przed wersją 8.0.3 HP2 oraz 2012 przed SP1 HP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) argument wskaźnika do metody SetEngine lub (2) argument wskaźnika XPItem do nieokreślonej metody.
Nieokreślona podatność w implementacji MathML w WebKit w Google Chrome przed wersją 25.0.1364.97 na systemach Windows i Linux oraz przed wersją 25.0.1364.99 na Mac OS X. Podatność ta jest związana z poważnym problemem bezpieczeństwa.
Podatność typu use-after-free w Google Chrome przed wersją 25.0.1364.97 na systemach Windows i Linux oraz przed wersją 25.0.1364.99 na Mac OS X, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z URL.
Google Chrome w wersjach przed 25.0.1364.97 na systemach Windows i Linux oraz przed 25.0.1364.99 na Mac OS X, nieprawidłowo zarządza pamięcią podczas obsługi wiadomości dla wtyczek. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
Google Chrome w wersjach przed 25.0.1364.97 na systemie Linux oraz przed 25.0.1364.99 na Mac OS X nieprawidłowo obsługuje ścieżki podczas operacji kopiowania, co może ułatwić zdalnym atakującym wykonanie dowolnych programów za pomocą nieokreślonych wektorów.
Przepełnienie bufora w funkcji vorbis_parse_setup_hdr_floors w dekoderze Vorbis w libavcodec w FFmpeg do wersji 1.1.3, używanym w Google Chrome przed wersją 25.0.1364.97 na Windows i Linux oraz przed 25.0.1364.99 na Mac OS X, umożliwia zdalnym atakującym spowodowanie odmowy usługi (błąd dzielenia przez zero lub dostęp do tablicy poza zakresem) lub potencjalnie inne nieokreślone skutki poprzez wektory związane z zerową wartością rozmiaru mapy barków.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS