CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Nieokreślona podatność w HP LoadRunner przed wersją 11.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP LoadRunner przed wersją 11.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP LoadRunner przed wersją 11.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP LoadRunner przed wersją 11.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP LoadRunner przed wersją 11.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP LoadRunner przed wersją 11.52 pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Wielokrotne nieokreślone podatności w funkcji AiCloud na routerach ASUS RT-AC66U, RT-N66U, RT-N65U, RT-N14U, RT-N16, RT-N56U oraz DSL-N55U z oprogramowaniem układowym przed wersją 3.0.4.372 mogą prowadzić do nieznanego wpływu i wektorów ataku.
Cisco Video Surveillance Manager (VSM) w wersjach przed 7.0.0 nie wymaga uwierzytelnienia do uzyskania dostępu do stron monitorowania VSMC. To pozwala zdalnym atakującym na pozyskanie wrażliwych informacji konfiguracyjnych, archiwalnych oraz logów.
Cisco Video Surveillance Manager (VSM) w wersjach przed 7.0.0 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji konfiguracyjnych, archiwalnych oraz logów poprzez nieokreślone wektory, związane z pakietem Cisco_VSBWT (znanym również jako przykładowy kod Broadware).
Wielokrotne podatności na przejście katalogu w Cisco Video Surveillance Manager (VSM) przed wersją 7.0.0 umożliwiają zdalnym atakującym odczyt plików systemowych za pomocą spreparowanego adresu URL. Problem ten dotyczy pakietu Cisco_VSBWT (znanego również jako przykładowy kod Broadware).
Moduł mod_session_dbd w serwerze Apache HTTP przed wersją 2.4.5 wykonuje operacje zapisu dla sesji, nie uwzględniając flagi 'dirty' oraz wymogu nowego identyfikatora sesji. Może to prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.
W Apache Xerces2 Java Parser przed wersją 2.12.0 występuje podatność w pliku XMLscanner.java, która może być wykorzystana przez zdalnych atakujących do wywołania odmowy usługi. Dotyczy to różnych wersji Java Runtime Environment (JRE) w IBM i Oracle Java SE.
Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w IBM Java 1.4.2 przed 1.4.2 SR13-FP18, 5.0 przed 5.0 SR16-FP3, 6 przed 6 SR14, 6.0.1 przed 6.0.1 SR6 oraz 7 przed 7 SR5, która pozwala zdalnym atakującym wpływać na poufność, dostępność i integralność danych.
Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w IBM Java 1.4.2 przed 1.4.2 SR13-FP18, 5.0 przed 5.0 SR16-FP3, 6 przed 6 SR14, 6.0.1 przed 6.0.1 SR6 oraz 7 przed 7 SR5 pozwala zdalnym atakującym wpływać na poufność, dostępność i integralność danych za pomocą nieznanych wektorów.
Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w IBM Java 6.0.1 przed 6.0.1 SR6 oraz 7 przed 7 SR5 pozwala zdalnym atakującym wpływać na poufność, dostępność i integralność za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2013-3007.
Klasa com.ibm.CORBA.iiop.ClientDelegate w IBM Java w wersjach przed 1.4.2 SR13-FP18, 5.0 przed 5.0 SR16-FP3, 6 przed 6 SR14, 6.0.1 przed 6.0.1 SR6 oraz 7 przed 7 SR5 niewłaściwie udostępnia metodę invoke klasy java.lang.reflect.Method. To pozwala zdalnym atakującym na wywoływanie metody setSecurityManager i obejście mechanizmu ochrony sandboxa.
Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w IBM Java 7 przed wersją 7 SR5 umożliwia zdalnym atakującym wpływ na poufność, dostępność i integralność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2013-3006.
Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w IBM Java 6.0.1 przed 6.0.1 SR6 oraz 7 przed 7 SR5 pozwala zdalnym atakującym wpływać na poufność, dostępność i integralność danych poprzez nieznane wektory. Jest to inna podatność niż CVE-2013-3006.
Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w IBM Java 7 przed wersją 7 SR5 umożliwia zdalnym atakującym wpływ na poufność, dostępność i integralność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2013-3008.
Serwer WWW DMCRUIS/0.1 na telewizorze Samsung PS50C7700 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego URI do portu TCP 5600, co prowadzi do awarii demona.