CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Nieokreślona podatność w HP Data Protector Express (DPX) 5.0.00 przed wersją 59287 oraz 6.0.00 przed wersją 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.
Nieokreślona podatność w HP Data Protector Express (DPX) w wersji 5.0.00 przed budową 59287 oraz 6.0.00 przed budową 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.
Nieokreślona podatność w HP Data Protector Express (DPX) w wersji 5.0.00 przed budową 59287 oraz 6.0.00 przed budową 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.
Nieokreślona podatność w HP Data Protector Express (DPX) w wersji 5.0.00 przed budową 59287 oraz 6.0.00 przed budową 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.
Podatność typu double free w bibliotece libgnutls w GnuTLS przed wersją 3.0.14 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalnie innych nieokreślonych skutków poprzez spreparowaną listę certyfikatów.
Podatność w win32k.sys w sterownikach trybu jądra systemów Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1, która nieprawidłowo obsługuje komunikację okien, umożliwiając lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji wywołującej funkcję PostMessage.
Podatność w Microsoft Expression Design pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem dotyczy wersji Expression Design SP1 oraz wersji 2, 3 i 4.
Implementacja protokołu RDP w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 nieprawidłowo przetwarza pakiety w pamięci. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie spreparowanych pakietów RDP, co prowadzi do dostępu do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.
Podatność typu SQL injection w pliku admin/plib/api-rpc/Agent.php w Parallels Plesk Panel w wersjach 7.x i 8.x przed 8.6 MU#2, 9.x przed 9.5 MU#11, 10.0.x przed MU#13, 10.1.x przed MU#22, 10.2.x przed MU#16 oraz 10.3.x przed MU#5. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, co zostało wykorzystane w praktyce w marcu 2012 roku.
Proces GPU w Google Chrome przed wersją 17.0.963.79 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wykorzystanie błędu w mechanizmie ładowania wtyczek.
W programie RobNetScanHost.exe w ABB Robot Communications Runtime przed wersją 5.14.02 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając odpowiednio przygotowany pakiet Netscan z wartościami 0xA lub 0xE.
Podsystem rozszerzeń w Google Chrome przed wersją 17.0.963.78 nieprawidłowo obsługuje nawigację w historii, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie problemu związanego z 'Uniwersalnym XSS (UXSS)'.
WebKit, używany w Apple iTunes przed wersją 10.6, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
W podatności CVE-2012-0646 występuje luka w formacie ciągu w VPN w systemie Apple iOS przed wersją 5.1, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik konfiguracyjny racoon.
Jądro systemu Apple iOS przed wersją 5.1 nieprawidłowo obsługuje wywołania systemowe debugowania, co pozwala zdalnym atakującym na obejście ograniczeń piaskownicy i wykonanie dowolnego kodu za pomocą spreparowanego programu.
W systemie Apple iOS przed wersją 5.1 występuje błąd niedoboru całkowitego, który pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii urządzenia poprzez spreparowany plik katalogu w obrazie dysku HFS.
WebKit, używany w Apple iTunes przed wersją 10.6, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.6, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store. Jest to inna podatność niż inne wymienione w APPLE-SA-2012-03-07-1.
WebKit, używany w Apple iTunes przed wersją 10.6, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.6, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.