CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Przepełnienie całkowitej liczby w Google Chrome przed wersją 13.0.782.215 na platformach 32-bitowych umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z jednorodnymi tablicami.
Google V8, używany w Google Chrome przed wersją 13.0.782.215, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory, które wywołują zapis poza przydzielonym obszarem pamięci.
Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 13.0.782.215 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z wyszukiwaniem tekstu.
Google Chrome w wersjach przed 13.0.782.215 umożliwia zdalnym atakującym obejście polityki Same Origin poprzez wektory związane z pustymi źródłami.
Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 13.0.782.215 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie niestandardowych czcionek.
Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 13.0.782.215 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie węzłów liczników.
Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 13.0.782.215 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z ramką linii.
Google Chrome w wersjach przed 13.0.782.215 na systemie Windows nieprawidłowo analizuje adresy URL znajdujące się w wierszu poleceń, co może prowadzić do nieokreślonych skutków i wektorów ataku.
W bibliotece libxml2, używanej w Google Chrome przed wersją 13.0.782.215, występuje podatność na podwójne zwolnienie pamięci. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane wyrażenie XPath.
Google Chrome w wersjach przed 13.0.782.215 na systemie Windows nieprawidłowo obsługuje dane wierzchołków, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Nieokreślona podatność w ramach Service Advertisement Framework (SAF) w Cisco Unified Communications Manager (CUCM) w wersjach 8.x przed 8.5(1) oraz w Cisco Intercompany Media Engine 8.x przed 8.5(1) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SAF.
Nieokreślona podatność w ramach Service Advertisement Framework (SAF) w Cisco Unified Communications Manager (CUCM) 8.x przed wersją 8.5(1) oraz w Cisco Intercompany Media Engine 8.x przed wersją 8.5(1) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów SAF.
Nieokreślona podatność w Cisco Unified Communications Manager (CUCM) w wersjach 6.x przed 6.1(5)su2, 7.x przed 7.1(5b)su3, 8.x przed 8.0(3a)su1 oraz 8.5 przed 8.5(1) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wiadomość SIP INVITE.
Proces SIP w Cisco Unified Communications Manager (CUCM) w wersjach 7.x przed 7.1(5b)su4 oraz 8.x przed 8.0(1) nieprawidłowo obsługuje dane SDP w trakcie połączenia SIP w określonych sytuacjach związanych z użyciem kodeka g729ar8 dla Punktu Zakończenia Mediów (MTP). To może umożliwić zdalnym atakującym spowodowanie awarii usługi poprzez odpowiednio przygotowane połączenie.
Usługa przechwytywania pakietów w Cisco Unified Communications Manager (CUCM) 4.x nieprawidłowo obsługuje bezczynne połączenia TCP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez generowanie wielu połączeń.
Cisco Unified Communications Manager (CUCM) oraz Cisco Unified Presence Server w wersjach 6.x, 7.x, 8.0 i 8.5 przed 8.5xnr mają lukę, która pozwala zdalnym atakującym na odczyt danych z bazy danych poprzez połączenie z interfejsem zapytań przez sesję SSL.
Przepełnienie bufora w funkcji crypt w PHP przed wersją 5.3.7 umożliwia atakującym, w zależności od kontekstu, wywołanie nieokreślonego wpływu poprzez długi argument soli. Jest to inna podatność niż CVE-2011-2483.
Stunnel w wersjach 4.40 i 4.41 może umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez nieokreślone wektory.
W podatności CVE-2010-4830 występuje luka typu SQL injection w pliku Resumes/TD_RESUME_Indlist.asp w pakiecie Techno Dreams Job Career Package 3.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr z_Residency.
W podatności CVE-2010-4829 występuje luka typu SQL injection w pliku processview.asp w pakiecie ogłoszeń samochodowych Techno Dreams (T-Dreams) w wersji 2.0. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru key.