CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.06)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Microsoft Internet Explorer w wersjach 6 do 9 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowany dokument HTML, który nie jest prawidłowo obsługiwany podczas operacji drukowania 'Tabela linków'.
Microsoft .NET Framework w wersjach 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4 i 4.5 nieprawidłowo waliduje parametry funkcji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) spreparowaną aplikację XAML w przeglądarce (XBAP), (2) spreparowaną aplikację ASP.NET lub (3) spreparowaną aplikację .NET Framework.
Kontrolki ActiveX ListView, ListView2, TreeView i TreeView2 w MSCOMCTL.OCX w różnych wersjach Microsoft Office oraz innych produktach Microsoft umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, dokument Office lub plik .rtf, co prowadzi do uszkodzenia 'stanu systemu'.
Funkcja weryfikacji podpisu Authenticode w systemach Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 oraz Windows 8 nieprawidłowo waliduje skrót podpisanego pliku wykonywalnego (PE). To umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez zmodyfikowany plik z dodatkowymi danymi.
W systemie Novell ZENworks Configuration Management (ZCM) w wersjach 11.1 i 11.1a występuje przepełnienie bufora na stosie w usłudze Preboot. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając żądanie z kodem operacyjnym 0x4c.
W ZENworks Configuration Management (ZCM) w wersjach 11.1 i 11.1a występuje przepełnienie bufora na stosie w usłudze Preboot. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania z kodem operacyjnym 0x6c.
Adobe Flash Player w wersjach przed 11.2.202.229 oraz Google Chrome przed 18.0.1025.151 zawiera podatność, która pozwala atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki poprzez nieznane wektory. Jest to inna podatność niż CVE-2012-0724.
Adobe Flash Player w wersjach przed 11.2.202.229 oraz Google Chrome przed 18.0.1025.151 zawiera podatność, która umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2012-0725.
Interfejs zarządzania oparty na sieci Web TopAccess w urządzeniach wielofunkcyjnych TOSHIBA TEC e-Studio z określonymi wersjami oprogramowania umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez nieokreślone wektory.
GitHub Enterprise przed wersją 20120304 nieprawidłowo ogranicza użycie hasha do dostarczania wartości dla atrybutów modelu, co pozwala zdalnym atakującym na ustawienie wartości public_key[user_id] za pomocą zmodyfikowanego adresu URL formularza aktualizacji klucza publicznego, związane z podatnością typu 'masowe przypisanie'.
Plik sudoers w konfiguracji systemu Linux w F5 FirePass w wersjach 6.0.0 do 6.1.0 oraz 7.0.0 nie wymaga hasła do wykonywania poleceń jako root. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą programu sudo.
W podatności CVE-2012-1777 występuje luka typu SQL injection w pliku my.activation.php3 w systemie F5 FirePass w wersjach od 6.0.0 do 6.1.0 oraz 7.0.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr state.
Podatność w Distributed Computing Environment (DCE) 1.8 i 1.9 na systemach HP HP-UX B.11.11 i B.11.23 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.
HP Onboard Administrator (OA) przed wersją 3.50 umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu oraz wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) w wersjach T27 L do SP11 EP26, T27 LB do SP21 EP10, T27 LC przed SP25 EP10 oraz T27 LD przed SP32 CP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF. Jest to inna podatność niż CVE-2012-1335 i CVE-2012-1336.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) w wersjach T27 L do SP11 EP26, T27 LB do SP21 EP10, T27 LC przed SP25 EP10 oraz T27 LD przed SP32 CP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF. Jest to inna podatność niż CVE-2012-1335 i CVE-2012-1337.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) w wersjach T27 L do SP11 EP26, T27 LB do SP21 EP10, T27 LC przed SP25 EP10 oraz T27 LD przed SP32 CP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.
An integer overflow in an unspecified ActiveX control in the SVUIGrd.ocx library of ARC Informatique PcVue (versions 6.0-10.0), FrontVue, and PlantVue allows a remote attacker to execute arbitrary code by providing a large integer parameter value, leading to a buffer overflow.
An unspecified ActiveX control in SVUIGrd.ocx in ARC Informatique PcVue 6.0 through 10.0, FrontVue, and PlantVue allows remote attackers to execute arbitrary code by using a crafted HTML document to obtain control of a function pointer.
Invensys Wonderware Information Server w wersjach 4.0 SP1 i 4.5 nieprawidłowo implementuje kontrolę dostępu dla klientów, co umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu za pomocą nieokreślonych wektorów.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS