CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Nieokreślona podatność w aplikacji GO FBWidget (com.gau.go.launcherex.gowidget.fbwidget) w wersjach 1.9 i 2.1 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w aplikacji GO TwiWidget (com.gau.go.launcherex.gowidget.twitterwidget) w wersjach 1.7 i 2.1 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w aplikacji GO Email Widget (com.gau.go.launcherex.gowidget.emailwidget) w wersjach 1.3.1, 1.8 i 1.81 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w aplikacji GO SMS Pro (com.jb.gosms) w wersjach 3.72, 4.10 i 4.35 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.
W aplikacji Dolphin Browser HD (mobi.mgeek.TunnyBrowser) w wersjach 6.2.0, 7.2.1, 7.3.0 i 7.4.0 dla systemu Android występuje nieokreślona podatność. Nieznany jest wpływ tej podatności oraz wektory ataku.
Nieokreślona podatność w aplikacji mOffice - synchronizacja Outlook (com.innov8tion.isharesync) w wersji 3.1 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w aplikacji Miso (com.bazaarlabs.miso) w wersji 2.2 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w aplikacji Di Long Weibo (com.icekirin.weibos) w wersji 1.9.9 dla systemu Android, której wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w aplikacji XiXunTianTian (com.xixun.tiantian) w wersji 0.6.2 beta dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w aplikacji RealTalk (com.tmsmanager.tms) w wersji A.0.9.250 dla systemu Android. Wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w aplikacji YouMail Visual Voicemail Plus (com.youmail.android.vvm) w wersjach 2.0.45 i 2.1.43 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w aplikacji NetEase WeiboHD (com.netease.wbhd) w wersji 1.0.0 dla systemu Android, której wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w aplikacji NetEase Pmail (com.netease.rpmms) w wersjach 0.5.0 i 0.5.2 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w aplikacji NetEase Reader (com.netease.pris) w wersjach 1.1.2 i 1.2.0 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w aplikacji Youdao Dictionary (com.youdao.dict) w wersjach 1.6.1, 2.0.1(2) oraz 3.0.0(1) dla systemu Android. Wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w aplikacji NetEase CloudAlbum (com.netease.cloudalbum) w wersjach 2.0.0 i 2.2.0 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w aplikacji NetEaseWeibo (com.netease.wb) w wersjach 1.2.1 i 1.2.2 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.
Przepełnienie bufora w EMC RSA SecurID Software Token Converter przed wersją 2.6.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Wielokrotne podatności na wstrzykiwanie SQL w IBM Tivoli Provisioning Manager Express for Software Distribution 4.1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne funkcje serwletów oraz specjalnie przygotowane pliki EG2.
W metodzie RunAndUploadFile w kontrolce ActiveX Isig.isigCtl.1 w IBM Tivoli Provisioning Manager Express for Software Distribution 4.1.1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowany plik informacji o zasobach.