CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T27 przed LD SP32 EP10 oraz T28 przed T28.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T27 przed LD SP32 EP10 oraz T28 przed T28.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik WRF.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T27 przed LD SP32 EP10 oraz T28 przed T28.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T27 przed LD SP32 EP10 oraz T28 przed T28.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T27 przed LD SP32 EP10 oraz T28 przed T28.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.
Nieokreślona podatność w projekcie Apache Open For Business (OFBiz) w wersji 10.04.x przed 10.04.03. Podatność ta ma nieznany wpływ oraz wektory ataku.
Serwer w TIBCO Formvine w wersjach 3.1.x i 3.2.x przed 3.2.1 nieprawidłowo wdraża kontrolę dostępu, co pozwala zdalnym atakującym na uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4172, CVE-2012-4173, CVE-2012-4174 i CVE-2012-4175.
Błąd indeksu tablicy w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4172, CVE-2012-4173, CVE-2012-4174 i CVE-2012-5273.
Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4172, CVE-2012-4173, CVE-2012-4175 i CVE-2012-5273.
Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4172, CVE-2012-4174, CVE-2012-4175 i CVE-2012-5273.
Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4173, CVE-2012-4174, CVE-2012-4175 i CVE-2012-5273.
ATutor AContent w wersjach przed 1.2-1 umożliwia zdalnym atakującym modyfikację dowolnych haseł użytkowników lub nazw kategorii poprzez bezpośrednie żądanie do plików user/index_inline_editor_submit.php lub course_category/index_inline_editor_submit.php.
Wielokrotne podatności na wstrzykiwanie SQL w ATutor AContent przed wersją 1.2-1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) field w course_category/index_inline_editor_submit.php, (2) user w user/index_inline_editor_submit.php lub (3) id w user/user_password.php.
W podatności CVE-2012-4990 występuje luka typu SQL injection w pliku admin/campaign-zone-link.php w OpenX w wersji 2.8.10 przed rewizją 81823. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ids[] w akcji linku.
Podatność na wstrzykiwanie SQL w Subrion CMS przed wersją 2.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr plan_id.
OpenStack Object Storage (swift) przed wersją 1.7.0 używa funkcji loads w module pickle w Pythonie w sposób niebezpieczny podczas przechowywania i ładowania metadanych w memcached. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego obiektu pickle.
W jCore przed wersją 1.0pre2 występuje podatność na atak typu SQL injection w pliku admin/index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą ciasteczka memberloginid.
Podatność SQL injection w pliku admin/index.php w Subrion CMS 2.0.4 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwy użytkownika lub (2) hasła.