CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
CRU Ditto Forensic FieldStation z firmware przed 2013Oct15a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w polach (1) rozmiaru sektora lub (2) liczby pominięć dla zadania obrazowania kryminalistycznego.
Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.
Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.
Usługa klienta kopii zapasowej (OmniInet.exe) w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonywanie dowolnych poleceń lub powodowanie odmowy usługi poprzez spreparowany pakiet EXEC_BAR wysłany na port TCP 5555.
Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.
W programie RealNetworks RealPlayer przed wersją 17.0.4.61 na Windows oraz przed wersją 12.0.1.1738 na Mac występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez długą (1) wersję numeru lub (2) deklarację kodowania w deklaracji XML pliku RMP.
W Mini-stream CastRipper 2.50.70 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi adres URL w sekcji [playlist] w pliku .pls. Jest to inny wektor niż w przypadku CVE-2009-1667.
Implementacja OSPF w IBM i 6.1 i 7.1, w z/OS na serwerach z serii z oraz w systemie Networking Operating System (dawniej BLADE OS) nieprawidłowo weryfikuje pakiety typu 1 Link State Advertisement (LSA) przed wykonaniem operacji na bazie danych LSA. To umożliwia zdalnym atakującym spowodowanie zakłóceń w routingu lub uzyskanie wrażliwych informacji o pakietach za pomocą spreparowanego pakietu LSA.
op5 Monitor i op5 Appliance przed wersją 5.5.0 nie zarządzają prawidłowo ciasteczkami sesyjnymi, co pozwala zdalnym atakującym na wywarcie nieokreślonego wpływu za pomocą nieokreślonych wektorów.
W systemie op5config przed wersją 2.0.3 oraz w op5 Monitor i op5 Appliance przed wersją 5.5.3 istnieje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze hasła.
Plik license.php w system-portal przed wersją 1.6.2 oraz w op5 Monitor i op5 Appliance przed wersją 5.5.3 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze timestamp dla akcji instalacji.
Wielokrotne podatności na przejście katalogu w komponentach FileBrowser w Synology DiskStation Manager (DSM) przed wersją 4.3-3810 Update 3 pozwalają zdalnym atakującym na odczyt, zapis i usuwanie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach różnych skryptów.
Podatność na wstrzykiwanie SQL w ESRI ArcGIS for Server w wersji do 10.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślony input do usługi mapy lub usługi funkcji.
Nieokreślona podatność w serwerze zapytań archiwum w HP Application Information Optimizer (wcześniej HP Database Archiving) w wersjach 6.2, 6.3, 6.4 i 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Podatność typu use-after-free w przeglądarkach Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obiekt CSpliceTreeEngine::InsertSplice w dokumencie HTML.