CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W Progea Movicon / PowerHMI w wersji 11.2.1085 i wcześniejszych występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii systemu oraz potencjalnego wykonania dowolnego kodu poprzez negatywne pole Content-Length.
W programie Measuresoft ScadaPro w wersji 4.0.0 i wcześniejszych występuje wiele przepełnień bufora na stosie w pliku service.exe. Atakujący zdalnie mogą spowodować awarię usługi (denial of service) oraz potencjalnie wykonać dowolny kod, wysyłając długie polecenie do portu 11234.
Podatność typu use-after-free w Equis MetaStock 11 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki (1) wykresu mwc, (2) wykresu mws, (3) szablonu mwt lub (4) układu mwl.
W systemie Siemens WinCC Runtime Advanced Loader występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (uszkodzenie pamięci) lub potencjalnie wykonać dowolny kod, wysyłając spreparowany pakiet do portu TCP 2308.
Serwer w Bcfg2 w wersji 1.1.2 i wcześniejszych oraz w wersji 1.2 w wersji prerelease, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w danych otrzymanych od klienta.
Usługa HMI Core Server (Coreservice.exe) w Scadatec Limited Procyon SCADA w wersji 1.06 oraz wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez długie hasło na porcie Telnet (TCP/23), co prowadzi do przepełnienia bufora na stosie.
Nieokreślona podatność w Megalith od 12. do 27. edycji umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez nieznane wektory.
Podatność SQL injection w pliku findagent.php w oprogramowaniu MYRE Real Estate Software umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.
Adobe Reader i Acrobat w wersjach 8.x przed 8.3.1, 9.x przed 9.4.6 oraz 10.x przed 10.1.1 zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z błędem logicznym.
W CoolType.dll w programach Adobe Reader i Acrobat 8.x przed wersją 8.3.1, 9.x przed wersją 9.4.6 oraz 10.x przed wersją 10.1.1 występuje wiele przepełnień bufora na stosie, które mogą pozwolić atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 8.x przed 8.3.1, 9.x przed 9.4.6 oraz 10.x przed 10.1.1 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 8.x przed 8.3.1, 9.x przed 9.4.6 oraz 10.x przed 10.1.1 umożliwiają atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z podatnością na 'wyciek pamięci'.
W bibliotece do analizy obrazów w programach Adobe Reader i Acrobat 8.x przed wersją 8.3.1, 9.x przed wersją 9.4.6 oraz 10.x przed wersją 10.1.1 występuje wiele przepełnień bufora na stosie. Atakujący mogą wykorzystać te luki do wykonania dowolnego kodu za pomocą nieokreślonych wektorów.
W Adobe Reader i Acrobat w wersjach 8.x przed 8.3.1, 9.x przed 9.4.6 oraz 10.x przed 10.1.1 występuje przepełnienie bufora w stercie, które pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2433 i CVE-2011-2434.
W bibliotece do analizy obrazów w programach Adobe Reader i Acrobat 8.x przed wersją 8.3.1, 9.x przed wersją 9.4.6 oraz 10.x przed wersją 10.1.1 występuje przepełnienie bufora oparte na stercie, które umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Przepełnienie bufora w programach Adobe Reader i Acrobat w wersjach 8.x przed 8.3.1, 9.x przed 9.4.6 oraz 10.x przed 10.1.1 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
W Adobe Reader i Acrobat 8.x przed wersją 8.3.1, 9.x przed wersją 9.4.6 oraz 10.x przed wersją 10.1.1 występuje przepełnienie bufora w stercie, które umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2433 i CVE-2011-2437.
W Adobe Reader i Acrobat 8.x przed wersją 8.3.1, 9.x przed wersją 9.4.6 oraz 10.x przed wersją 10.1.1 występuje przepełnienie bufora w stercie, które pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2434 i CVE-2011-2437.
Przepełnienie bufora w zasobie U3D TIFF w programach Adobe Reader i Acrobat w wersjach 8.x przed 8.3.1, 9.x przed 9.4.6 oraz 10.x przed 10.1.1 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Adobe Reader i Acrobat w wersjach 8.x przed 8.3.1, 9.x przed 9.4.6 oraz 10.x przed 10.1.1 umożliwiają atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z podatnością na obejście zabezpieczeń.