CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer od wersji 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.
Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer w wersjach 6-10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która powoduje dostęp do usuniętego obiektu.
Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer od wersji 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.
Przepełnienie bufora w Microsoft SharePoint Server 2010 SP1 oraz SharePoint Foundation 2010 SP1 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash procesu W3WP oraz przerwanie działania strony) poprzez specjalnie przygotowany URL.
Podatność na przejście do katalogu w Microsoft SharePoint Server 2010 SP1 oraz SharePoint Foundation 2010 SP1 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu do treści oraz przejęcie kont użytkowników za pomocą spreparowanego adresu URL.
Microsoft SharePoint Server 2010 SP1 oraz SharePoint Foundation 2010 SP1 umożliwiają zdalnym atakującym obejście zamierzonych ograniczeń odczytu treści oraz przejęcie kont użytkowników za pomocą spreparowanego adresu URL, znanego jako 'Vulnerability Callback Function'.
Microsoft Visio Viewer 2010 SP1 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Visio, co prowadzi do błędnego przydzielenia pamięci. Jest to znane jako 'Podatność na konfuzję typu obiektu drzewa w Visio Viewer'.
Microsoft Silverlight 5 oraz 5 Developer Runtime przed wersją 5.1.20125.0 nieprawidłowo walidują wskaźniki podczas renderowania obiektów HTML, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji Silverlight.
Domyślna konfiguracja modułów (1) LdapLoginModule i (2) LdapExtLoginModule w JBoss Enterprise Application Platform (EAP) 4.3.0 CP10, 5.2.0 oraz 6.0.1, a także w Enterprise Web Platform (EWP) 5.2.0, umożliwia zdalnym atakującym ominięcie uwierzytelniania przy użyciu pustego hasła.
Bitcoind i Bitcoin-Qt w wersji 0.8.0 i wcześniejszych umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wydobycie bloku, który tworzy niestandardową transakcję Bitcoin zawierającą wiele opcode'ów OP_CHECKSIG.
Funkcjonalność alertów w bitcoind i Bitcoin-Qt przed wersją 0.7.0 obsługuje różne reprezentacje znakowe tych samych danych podpisu, ale polega na hashu tego podpisu. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie zasobów) za pomocą ważnego zmodyfikowanego podpisu dla krążącego alertu.
Podatność na przejście do katalogu w pliku MDM.php w Novell ZENworks Mobile Management (ZMM) w wersjach 2.6.1 i 2.7.0 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików za pomocą parametru językowego.
Nieokreślona podatność w HP Systems Insight Manager (SIM) przed wersją 7.0 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie dostępu do wrażliwych informacji lub modyfikację danych za pomocą nieznanych wektorów.
Nieokreślona podatność w HP Systems Insight Manager (SIM) przed wersją 7.0 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory. Jest to inna podatność niż CVE-2012-1998.
W NTWebServer.exe w Indusoft Studio 7.0 i wcześniejszych oraz Advantech Studio 7.0 i wcześniejszych występuje podatność na przejście ścieżki absolutnej. Umożliwia to zdalnym atakującym odczyt dowolnych plików poprzez pełną ścieżkę w argumencie funkcji sub_401A90 CreateFileW.
360 Systems Maxx, Image Server Maxx oraz Image Server 2000 mają wbudowane hasło dla konta root, co ułatwia zdalnym atakującym wykonywanie dowolnego kodu lub modyfikację treści wideo oraz harmonogramu za pośrednictwem sesji SSH.
Mechanizm ochrony piaskownicy w Microsoft Internet Explorer 9 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów. Zostało to zademonstrowane przeciwko Adobe Flash Player przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2013.
Nieokreślona podatność w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 do SP1 umożliwia atakującym obejście mechanizmu ochrony ASLR za pomocą nieznanych wektorów. Zostało to zademonstrowane na Adobe Flash Player przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2013.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.183.75 oraz 11.x przed 11.7.700.169 na systemach Windows i Mac OS X, a także na Linuxie przed 10.3.183.75 i 11.x przed 11.2.202.280, oraz na Androidzie 2.x i 3.x przed 11.1.111.50 i 4.x przed 11.1.115.54. Podobne problemy występują w Adobe AIR przed wersją 3.7.0.1530 oraz w Adobe AIR SDK i Compiler przed 3.7.0.1530, co umożliwia zdalnym atakującym wykonanie dowolnego kodu.
Nieokreślona podatność w systemie Microsoft Windows 7 umożliwia atakującym obejście mechanizmów ochrony ASLR i DEP za pomocą nieznanych wektorów. Zostało to zademonstrowane przeciwko przeglądarce Firefox przez firmę VUPEN podczas konkursu Pwn2Own na CanSecWest 2013.