CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W funkcji unique_service_name w pliku ssdp/ssdp_server.c w parserze SSDP w przenośnym SDK dla urządzeń UPnP (libupnp) przed wersją 1.6.18 występuje przepełnienie bufora oparte na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi identyfikator UDN w pakiecie UDP.
W funkcji unique_service_name w pliku ssdp_server.c w analizatorze SSDP w przenośnym SDK dla urządzeń UPnP (libupnp) przed wersją 1.6.18 występuje przepełnienie bufora oparte na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez wysłanie pakietu UDP z odpowiednio skonstruowanym ciągiem, który nie jest prawidłowo obsługiwany po pewnym odejmowaniu wskaźników.
Przepełnienie bufora w programie Drive Control Program (DCP) w EMC AlphaStor 4.0 przed wersją 814 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie nowej nazwy urządzenia.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 10 i Update 11, działająca na systemie Windows w przeglądarkach Internet Explorer, Firefox, Opera i Google Chrome, umożliwia zdalnym atakującym ominięcie bardzo wysokiego poziomu bezpieczeństwa w Panelu sterowania Java i wykonanie niesigned kodu Java bez powiadamiania użytkownika.
An unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 through Update 11 and OpenJDK 7 allows user-assisted remote attackers to bypass the Java security sandbox via unspecified vectors related to JMX.
InfoSphere Import Export Manager w InfoSphere Information Server MetaBrokers & Bridges (MBB) w IBM InfoSphere Information Server 8.1, 8.5 przed FP3, 8.7 i 9.1 nie weryfikuje nieokreślonych danych wejściowych, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.
W InfoSphere Import Export Manager w wersjach od 8.1 do 9.1 występuje podatność na niezaufaną ścieżkę wyszukiwania. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.
W wersjach Sysax Multi Server przed 5.52 występuje przepełnienie bufora na stosie, gdy HTTP jest włączone. Umożliwia to zdalnym, uwierzytelnionym użytkownikom z uprawnieniami do tworzenia folderów wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądanie.
W Marinet CMS występuje wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach galleryphoto.php i gallery.php oraz parametr roomid w plikach room.php i room2.php.
Podatność SQL injection w pliku show_code.php w Vastal I-Tech Freelance Zone umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr code_id.
Podatność SQL injection w pliku members.php w PHPBridges umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku kommentar.php w pGB 2.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku default.php w webConductor firmy Cornerstone Technologies umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W Ruby on Rails w wersjach 2.3.x przed 2.3.16 oraz 3.0.x przed 3.0.20 występuje problem z konwersją danych JSON na YAML, co może prowadzić do wykonania dowolnego kodu, ataków SQL injection lub obejścia uwierzytelniania przez złośliwe dane wywołujące niebezpieczne dekodowanie.
CimWebServer w GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY w wersjach od 4.01 do 8.0 oraz Proficy Process Systems z CIMPLICITY, umożliwia zdalnym atakującym wykonanie dowolnych poleceń lub spowodowanie odmowy usługi (awaria demona) poprzez odpowiednio skonstruowany pakiet.
Nieokreślona podatność w IBM WebSphere Application Server (WAS) 6.1, 7.0 przed wersją 7.0.0.27, 8.0 oraz 8.5. Podatność ta ma nieznany wpływ oraz wektory ataku.
Klient w FreeIPA w wersjach 2.x i 3.x przed 3.1.2 nieprawidłowo uzyskuje certyfikat Urzędu Certyfikacji (CA) z serwera, co umożliwia atakującym typu man-in-the-middle sfałszowanie procedury dołączenia za pomocą spreparowanego certyfikatu.
W CoolPDF 3.0.2.256 występuje przepełnienie bufora na stosie w czytniku, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF zawierający odpowiedni strumień.
W programie Foxit Advanced PDF Editor 3 przed wersją 3.04 występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument zawierający instrukcje rekonstruujące określony cookie zabezpieczeń.
W programie magentservice.exe w HP Diagnostics Server w wersjach 8.x do 8.07 oraz 9.x do 9.21 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie źle sformatowanego pakietu wiadomości.