CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.06)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W mathtex.cgi w mathTeX, pobranym przed 13 lipca 2009 roku, występuje wiele przepełnień bufora na stosie. Wpływ tych podatności oraz wektory ataku zdalnego nie zostały określone.
Wiele nieokreślonych podatności w mimeTeX, pobranym przed 13 lipca 2009 roku, ma nieznany wpływ oraz wektory ataku związane z dyrektywami TeX: (1) \environ, (2) \input oraz (3) \counter.
W bibliotece libtiff w wersjach od 3.8 do 4.0 występują wielokrotne przepełnienia całkowite w narzędziach konwersji przestrzeni kolorów. Atakujący mogą wykorzystać te luki, przesyłając obraz TIFF z dużymi wartościami szerokości i wysokości, co prowadzi do przepełnienia bufora w pamięci.
Nieokreślona podatność w module HP ProCurve Threat Management Services zl (J9155A) w wersji ST.1.0.090213 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wywołanie zatrzymania lub awarii w httpd.
Nieokreślona podatność w module HP ProCurve Threat Management Services zl (J9155A) w wersji ST.1.0.090213 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory.
Nieokreślona podatność w module HP ProCurve Threat Management Services zl (J9155A) w wersji ST.1.0.090213 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.
Nieokreślona podatność w module HP ProCurve Threat Management Services zl (J9155A) w wersji ST.1.0.090213 i wcześniejszych umożliwia zdalnym atakującym uzyskanie uprawnień za pomocą nieznanych wektorów.
Funkcja getdirective w pliku mathtex.cgi w mathTeX, pobrana przed 13 lipca 2009 roku, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w tagu dpi.
W mimetex.cgi w mimeTeX, pobranym przed 13 lipca 2009 roku, występuje wiele przepełnień bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez plik TeX zawierający długie tagi (1) picture, (2) circle lub (3) input.
W metodzie script_write_params w pliku client/dhclient.c w ISC DHCP dhclient występuje przepełnienie bufora oparte na stosie. Wersje przed 4.1.0p1, 4.0.1p1, 3.1.2p1, 3.0 i 2.0 są podatne na zdalne wykonanie kodu przez złośliwie skonstruowaną opcję maski podsieci.
Citrix XenApp (wcześniej Presentation Server) w wersji 4.5 Hotfix Rollup Pack 3 nie stosuje polityki dostępu, gdy jest zdefiniowana z filtrami Access Gateway Advanced Edition. To pozwala atakującym na obejście zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.
Wiele nieokreślonych podatności w Citrix Licensing 11.5 może prowadzić do nieznanego wpływu i wektorów ataku, związanych z 'podstawowymi komponentami Konsoli Zarządzania Licencjami'.
Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w MIM:InfiniX 1.2.003 oraz prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) miesiąca i (2) roku w akcji kalendarza, lub (3) termin wyszukiwania w formularzu wyszukiwania.
Podatność SQL injection w pliku content.php w Scripts For Sites (SFS) EZ Career umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topic.
Podatność typu SQL injection w pliku modules.php w module Current_Issue dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji podsumowania.
Podatność typu SQL injection w pliku modules.php w module Sectionsnew dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid w akcji printpage.
Xigla Software Absolute Live Support .NET w wersji 5.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.
Xigla Software Absolute Form Processor .NET 4.0 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.
Absolute Content Rotator w wersji 6.0 pozwala zdalnym atakującym na obejście uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.
Xigla Software Absolute Newsletter w wersjach 6.0 i 6.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS