CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W wersjach parcimonie przed 0.8.1, przy użyciu dużego zestawu kluczy, występuje opóźnienie o tej samej długości czasu między pobraniami, co umożliwia atakującym korelację pobrań kluczy za pomocą nieokreślonych wektorów.
Szablon lxc-sshd w LXC przed wersją 1.0.0.beta2 używa uprawnień do odczytu i zapisu podczas montowania pliku /sbin/init, co pozwala lokalnym użytkownikom na uzyskanie uprawnień przez modyfikację tego pliku.
Serwer spotkań w IBM Sametime w wersjach 8.5.2 do 8.5.2.1 oraz 9.x do 9.0.0.1 nie ma atrybutu off autocomplete dla pola hasła, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez wykorzystanie nieobserwowanej stacji roboczej.
Serwer spotkań w IBM Sametime w wersjach 8.5.2 do 8.5.2.1 oraz 9.x do 9.0.0.1 nie weryfikuje adresów URL w nagłówkach Cookie przed ich użyciem w przekierowaniach, co może prowadzić do nieokreślonych skutków.
MatrikonOPC SCADA DNP3 OPC Server w wersji 1.2.2.0 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez wysłanie źle sformatowanego pakietu DNP3.
W nieokreślonym serwlecie w IBM Platform Symphony Developer Edition (DE) w wersjach 5.2 oraz 6.1.x do 6.1.1 znajdują się zakodowane na sztywno dane uwierzytelniające, co pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu do 'lokalnego środowiska' za pomocą nieznanych wektorów.
Konsola zarządzania w Symantec Endpoint Protection Manager (SEPM) w wersjach 11.0 przed 11.0.7405.1424 oraz 12.1 przed 12.1.4023.4080, a także w Symantec Protection Center Small Business Edition 12.x przed 12.1.4023.4080, umożliwia zdalnym atakującym odczyt dowolnych plików poprzez dane XML zawierające deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).
Podatność SQL injection w interfejsie aplikacji Enterprise Mobility (EMApp) w Cisco Unified Communications Manager (UCM) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą spreparowanego URL-a.
Podatność na wstrzykiwanie SQL w interfejsie bazy danych Java w Cisco Unified Communications Manager (UCM) 10.0(1) i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą odpowiednio skonstruowanego adresu URL.
Podatność na wstrzykiwanie SQL w interfejsie CallManager Interactive Voice Response (CMIVR) w Cisco Unified Communications Manager (UCM) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą spreparowanego adresu URL.
W podatności CVE-2014-0726 występuje luka typu SQL injection w interfejsie IP Manager Assistant (IPMA) w Cisco Unified Communications Manager (UCM) w wersji 10.0(1) i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą odpowiednio skonstruowanego adresu URL.
Adobe Shockwave Player w wersjach przed 12.0.9.149 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-0500.
Adobe Shockwave Player w wersjach przed 12.0.9.149 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2014-0501.
Microsoft Forefront Protection 2010 dla serwera Exchange nieprawidłowo analizuje treść wiadomości e-mail, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej wiadomości, znanej jako 'Vulnerability RCE'.
Microsoft Internet Explorer 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorerze'.
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2014-0270, CVE-2014-0273 i CVE-2014-0274.
Microsoft Internet Explorer w wersjach 8 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2014-0281.
Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2014-0275 i CVE-2014-0285.
Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2014-0275 i CVE-2014-0286.