CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Urządzenia Siemens SIMATIC S7-400 PN CPU z oprogramowaniem układowym 5.x pozwalają zdalnym atakującym na wywołanie odmowy usługi poprzez (1) źle sformatowany ruch HTTP lub (2) źle sformatowane pakiety IP.
Urządzenia Siemens SIMATIC S7-400 PN CPU z firmware 6 przed wersją 6.0.3 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie skonstruowane pakiety ICMP. Atakujący mogą spowodować przejście w tryb defektu oraz przerwy w świadczeniu usług.
W pliku d4d/uploader.php w konsoli webowej Plixer Scrutinizer (znanym również jako Dell SonicWALL Scrutinizer) przed wersją 9.5.0, zdalni atakujący mogą tworzyć lub nadpisywać dowolne pliki w katalogu %PROGRAMFILES%\Scrutinizer\snmp\mibs\ za pomocą żądania POST typu multipart/form-data.
IBM Scale Out Network Attached Storage (SONAS) w wersjach od 1.1 do 1.3.1 pozwala zdalnie uwierzytelnionym administratorom na wykonywanie dowolnych poleceń systemu Linux poprzez interfejs (1) wiersza poleceń lub (2) graficzny, co jest związane z problemem 'iniekcji kodu'.
Domyślna konfiguracja AirDroid 1.0.4 beta wykorzystuje czteroznakowe hasło alfanumeryczne, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.
W usłudze SoapServer w Citrix Provisioning Services 5.0, 5.1, 5.6, 5.6 SP1, 6.0 i 6.1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany ciąg związany z danymi daty i czasu.
W ASP-DEv XM Diary występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w diary_view.asp lub (2) view_date w default.asp.
Wielokrotne podatności na wstrzykiwanie SQL w ASP-DEv XM Forums RC3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach profile.asp, forum.asp lub topic.asp.
Przepełnienie bufora w odtwarzaczu w Remote-Anything 5.60.15 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik flm.
Podatność SQL injection w pliku index2.php w Uiga Personal Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p.
Podatność SQL injection w pliku index2.php w Uiga Fan Club umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru p.
Podatność typu SQL injection w module Książka adresowa dla Drupal 6.x-4.2 i wcześniejszych wersji umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
W podatności CVE-2012-2152 występuje przepełnienie bufora na stosie w metodzie get_packet w pliku socket.c w dhcpcd w wersji 3.2.3. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego pakietu.
WebKit, używany w przeglądarce Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.
WebKit, używany w przeglądarce Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.
WebKit, używany w przeglądarce Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez specjalnie przygotowaną stronę internetową.
WebKit, używany w Apple Safari przed wersją 6.0, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.
WebKit, używany w Apple Safari przed wersją 6.0, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.
WebKit, używany w przeglądarce Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.
WebKit, używany w przeglądarce Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.