CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2011-5262 występuje luka typu SQL injection w pliku prodpage.cfm w SonicWALL Aventail, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr CategoryID.
Interfejs komunikacji maszyn wirtualnych (VMCI) w vmci.sys w VMware Workstation 8.x przed 8.0.5 i 9.x przed 9.0.1 na systemie Windows, VMware Fusion 4.1 przed 4.1.4 i 5.0 przed 5.0.2, VMware View 4.x przed 4.6.2 i 5.x przed 5.1.2 na systemie Windows, oraz VMware ESXi 4.0 do 5.1 i VMware ESX 4.0 i 4.1 nie ogranicza prawidłowo alokacji pamięci przez kod sterujący, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.
Metoda Cubecart::_basket w pliku classes/cubecart.class.php w wersjach CubeCart od 5.0.0 do 5.2.0 pozwala zdalnym atakującym na deserializację dowolnych obiektów PHP poprzez spreparowany parametr wysyłki, co zostało udowodnione przez modyfikację konfiguracji aplikacji przy użyciu obiektu Config.
Wersje przeglądarki Opera przed 12.13 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane clipPaths w dokumencie SVG.
Wersje przeglądarki Opera przed 12.13 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie wektorów związanych z zdarzeniami DOM.
Adobe Flash Player w wersjach przed 10.3.183.51 i 11.x przed 11.5.502.149 na systemach Windows i Mac OS X, przed 10.3.183.51 i 11.x przed 11.2.202.262 na Linuxie, przed 11.1.111.32 na Androidzie 2.x i 3.x oraz przed 11.1.115.37 na Androidzie 4.x pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane treści SWF, co zostało wykorzystane w praktyce w lutym 2013 roku.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.51 i 11.x przed 11.5.502.149 na systemach Windows i Mac OS X, przed 10.3.183.51 i 11.x przed 11.2.202.262 na Linuxie, przed 11.1.111.32 na Androidzie 2.x i 3.x oraz przed 11.1.115.37 na Androidzie 4.x umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści SWF, co zostało wykorzystane w praktyce w lutym 2013 roku.
Wielokrotne przepełnienia bufora w kontrolce ActiveX w PE3DO32A.ocx w IntegraXor SCADA Server 4.00 build 4250.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.
Nieokreślona podatność w urządzeniu HP LeftHand Virtual SAN Appliance hydra z oprogramowaniem przed wersją 10.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w urządzeniu HP LeftHand Virtual SAN Appliance hydra z oprogramowaniem przed wersją 10.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w urządzeniu HP LeftHand Virtual SAN Appliance hydra z oprogramowaniem przed wersją 10.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w urządzeniu HP LeftHand Virtual SAN Appliance hydra z oprogramowaniem przed wersją 10.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w Menedżerze Urządzeń w HP XP P9000 Command View Advanced Edition przed wersją 7.4.0-00 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.
Polityka cross-domain w EMC RSA Archer SmartSuite Framework 4.x oraz RSA Archer GRC 5.x przed wersją 5.2SP1 nie ogranicza dostępu do aplikacji Archer, co pozwala zdalnym atakującym na obejście polityki Same Origin poprzez nieokreślone wektory.
Sterownik PowerVR SGX w systemie Android przed wersją 2.3.6 umożliwia atakującym uzyskanie potencjalnie wrażliwych informacji z pamięci stosu jądra poprzez aplikację, która wykorzystuje spreparowany parametr długości w żądaniu do urządzenia pvrsrvkm.
Nieokreślona podatność w komponencie JavaFX w Oracle Java SE JavaFX 2.2.4 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory. Jest to inna podatność niż inne wymienione w lutowym CPU 2013.
Nieokreślona podatność w komponencie JavaFX w Oracle Java SE JavaFX 2.2.4 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory. Jest to inna podatność niż te wymienione w lutowym CPU z 2013 roku.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 do aktualizacji 38, 5.0 do aktualizacji 38 oraz 1.4.2_40 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z dźwiękiem.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11, 6 do aktualizacji 38, 5.0 do aktualizacji 38 oraz 1.4.2_40 i wcześniejszych, a także w OpenJDK 6 i 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez wektory związane z AWT.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11, 6 do aktualizacji 38 oraz JavaFX 2.2.4 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.