CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.27)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
An XSS vulnerability in osTicket before version 1.14.3 allows an attacker to inject malicious script via a crafted filename uploaded to the _uploadInlineImage() function in include/ajax.draft.php.
A vulnerability in the Distance Vector Multicast Routing Protocol (DVMRP) feature of Cisco IOS XR Software could allow an unauthenticated, remote attacker to exhaust process memory of an affected device. This is due to insufficient queue management for IGMP packets.
Wszystkie wersje eCatcher firmy HMS Industrial Networks AB przed 6.5.5 są podatne na przepełnienie bufora na stosie, co może umożliwić atakującemu zdalne wykonanie dowolnego kodu.
An XSS vulnerability in osTicket before version 1.14.3 exists due to missing input validation in include/staff/banrule.inc.php, where the echo statement outputs $info['notes'] without sanitization. An attacker can inject malicious JavaScript code that executes in other users' browsers.
FasterXML jackson-databind 2.x before 2.9.10.6 mishandles the interaction between serialization gadgets and typing, related to br.com.anteros.dbcp.AnterosDBCPDataSource (aka Anteros-DBCP).
Adobe Acrobat i Reader w wersjach 2020.009.20074 i wcześniejszych, 2020.001.30002, 2017.011.30171 i wcześniejszych oraz 2015.006.30523 i wcześniejszych mają podatność typu use-after-free. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Występuje podatność na odmowę usługi w ASP.NET Core, która nieprawidłowo obsługuje żądania webowe. Atakujący, który skutecznie wykorzysta tę podatność, może spowodować odmowę usługi w aplikacji webowej ASP.NET Core.
Występuje podatność na podniesienie uprawnień, gdy Windows Ancillary Function Driver dla WinSock niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
W bibliotece kodeków Microsoft Windows występuje podatność na zdalne wykonanie kodu, związana z obsługą obiektów w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może przejąć kontrolę nad systemem, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami użytkownika.
W podatności CVE-2020-1584 występuje możliwość podniesienia uprawnień w sposobie, w jaki dnsrslvr.dll obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać kod z podwyższonymi uprawnieniami.
Występuje podatność na ujawnienie informacji w programie Microsoft Word, która polega na niewłaściwym ujawnieniu zawartości pamięci. Atakujący, który wykorzysta tę podatność, może zdobyć informacje, które pozwolą mu na kompromitację komputera lub danych użytkownika.
W oprogramowaniu Microsoft Access występuje podatność na zdalne wykonanie kodu, gdy program nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika.
Występuje podatność na podniesienie uprawnień w sposobie, w jaki komponenty Microsoft Office Click-to-Run (C2R) obsługują obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, mógłby podnieść swoje uprawnienia, jednak musiałby już mieć możliwość wykonania kodu na systemie.
Występuje podatność na podniesienie uprawnień, gdy dostawca SSDP Windows Function Discovery niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Podatność na ujawnienie informacji występuje, gdy DirectWrite niewłaściwie ujawnia zawartość swojej pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać informacje, które pozwolą mu na dalsze kompromitowanie systemu użytkownika.
Występuje podatność na zdalne wykonanie kodu w bibliotece kodeków Microsoft Windows, związana z obsługą obiektów w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać dowolny kod, pod warunkiem, że program przetworzy specjalnie przygotowany plik graficzny.
W podatności CVE-2020-1571 występuje możliwość podniesienia uprawnień w Windows Setup z powodu niewłaściwego zarządzania uprawnieniami. Zdalnie uwierzytelniony atakujący może uruchomić dowolny kod z podwyższonymi uprawnieniami systemowymi.
W Internet Explorer występuje podatność na zdalne wykonanie kodu, związana z obsługą obiektów w pamięci przez silnik skryptowy. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście aktualnego użytkownika, co może prowadzić do przejęcia kontroli nad systemem.
W Microsoft Edge występuje podatność na zdalne wykonanie kodu, spowodowana niewłaściwym dostępem do obiektów w pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście aktualnego użytkownika.
Istnieje podatność na zdalne wykonanie kodu, gdy czytnik PDF w Microsoft Edge niewłaściwie obsługuje obiekty w pamięci. Podatność ta może prowadzić do uszkodzenia pamięci, co umożliwia atakującemu wykonanie dowolnego kodu w kontekście aktualnego użytkownika.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS