CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.06)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Implementacja SIP w Cisco PGW 2200 Softswitch w wersjach oprogramowania 9.7(3)S przed 9.7(3)S9 oraz 9.7(3)P przed 9.7(3)P9 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysłanie źle sformatowanego nagłówka.
Implementacja SIP w przełączniku Cisco PGW 2200 Softswitch w wersjach oprogramowania 9.7(3)S przed 9.7(3)S9 oraz 9.7(3)P przed 9.7(3)P9 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez złośliwy nagłówek Contact.
Implementacja SIP w Cisco PGW 2200 Softswitch w wersjach oprogramowania 9.7(3)S przed 9.7(3)S11 oraz 9.7(3)P przed 9.7(3)P11 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysłanie długiej wiadomości, znanej jako Bug ID CSCsk44115.
Nieokreślona podatność w implementacji SIP na przełączniku Cisco PGW 2200 Softswitch w wersjach oprogramowania przed 9.7(3)S10 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez nieznany ruch SIP.
Implementacja SIP w Cisco PGW 2200 Softswitch w wersjach oprogramowania przed 9.7(3)S10 jest podatna na atak, który może prowadzić do awarii urządzenia. Atakujący mogą wykorzystać źle sformatowany atrybut sesji, co skutkuje odmową usługi.
Implementacja SIP w przełączniku Cisco PGW 2200 z oprogramowaniem przed wersją 9.7(3)S11 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysłanie źle sformatowanego pakietu.
Implementacja MGCP w Cisco PGW 2200 Softswitch w wersjach oprogramowania przed 9.7(3)S11 jest podatna na ataki zdalne, które mogą prowadzić do awarii urządzenia poprzez wysłanie źle sformatowanego pakietu. Problem ten jest znany jako Bug ID CSCsl39126.
Przepełnienie całkowitej liczby w cdd.dll w Canonical Display Driver (CDD) w systemach Microsoft Windows Server 2008 R2 i Windows 7 na platformach 64-bitowych może prowadzić do odmowy usługi (restartu) lub potencjalnego wykonania dowolnego kodu. Problem występuje, gdy zainstalowany jest motyw Windows Aero i przetwarzane są specjalnie przygotowane pliki graficzne.
Podatność typu use-after-free w przeglądarce Apple Safari 4.0.5 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak polega na wykorzystaniu metody window.open do stworzenia okna popup dla spreparowanego dokumentu HTML, a następnie wywołaniu metody close na oknie nadrzędnym, co prowadzi do niewłaściwego zarządzania usuniętym obiektem okna.
Adobe Shockwave Player w wersjach przed 11.5.7.609 umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1284, CVE-2010-1286, CVE-2010-1287, CVE-2010-1289 i CVE-2010-1290.
Adobe Shockwave Player w wersjach przed 11.5.7.609 umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1284, CVE-2010-1286, CVE-2010-1287, CVE-2010-1289 i CVE-2010-1291.
Adobe Shockwave Player w wersjach przed 11.5.7.609 pozwala atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1284, CVE-2010-1286, CVE-2010-1287, CVE-2010-1290 i CVE-2010-1291.
Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.5.7.609 może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Shockwave Player w wersjach przed 11.5.7.609 umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1284, CVE-2010-1286, CVE-2010-1289, CVE-2010-1290 i CVE-2010-1291.
Adobe Shockwave Player w wersjach przed 11.5.7.609 pozwala atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1284, CVE-2010-1287, CVE-2010-1289, CVE-2010-1290 i CVE-2010-1291.
Adobe Shockwave Player w wersjach przed 11.5.7.609 umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1286, CVE-2010-1287, CVE-2010-1289, CVE-2010-1290 i CVE-2010-1291.
W programie getnnmdata.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowy parametr Hostname.
W programie getnnmdata.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowy parametr iCount.
W programie getnnmdata.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowy parametr MaxAge.
W funkcji doLoad w snmpviewer.exe w HP OpenView Network Node Manager (OV NNM) 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametry act i app.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS