CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Serwer w ISC DHCP w wersjach 3.x i 4.x przed 4.2.2, 3.1-ESV przed 3.1-ESV-R3 oraz 4.1-ESV przed 4.1-ESV-R3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyjście demona) poprzez spreparowany pakiet BOOTP.
Serwer w ISC DHCP w wersjach 3.x i 4.x przed 4.2.2, 3.1-ESV przed 3.1-ESV-R3 oraz 4.1-ESV przed 4.1-ESV-R3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyjście demona) poprzez spreparowany pakiet DHCP.
Adobe Flash Player przed wersją 10.3.183.5 na Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androidzie, a także Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androidzie, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku SWF.
Błąd związany z podpisem liczby całkowitej w Apple QuickTime przed wersją 7.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany opcode PnSize w pliku PICT, co prowadzi do przepełnienia bufora na stosie.
Przepełnienie całkowitej liczby w Apple QuickTime przed wersją 7.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowane atomy track run w pliku filmowym QuickTime.
Podatność w Terascale Open-Source Resource and Queue Manager (TORQUE Resource Manager) w wersji 3.0.1 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania opartego na hoście oraz przesyłanie dowolnych zadań za pomocą zmodyfikowanej zmiennej PBS_O_HOST do programu qsub.
Xen w wersjach 4.1 przed 4.1.1 oraz 4.0 przed 4.0.2, przy użyciu PCI passthrough na chipsetach Intel VT-d bez remapowania przerwań, umożliwia użytkownikom systemu gościa uzyskanie uprawnień systemu hosta poprzez generowanie przerwań MSI za pomocą DMA i zapisywanie do rejestrów wstrzykiwania przerwań.
Nieokreślona podatność w Konsoli Zarządzania w IBM Tivoli Federated Identity Manager (TFIM) 6.2.0 przed wersją 6.2.0.9 oraz Tivoli Federated Identity Manager Business Gateway (TFIMBG) 6.2.0 przed wersją 6.2.0.9. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w Konsoli Zarządzania w IBM Tivoli Federated Identity Manager (TFIM) w wersji 6.2.0 przed 6.2.0.9 oraz Tivoli Federated Identity Manager Business Gateway (TFIMBG) w wersji 6.2.0 przed 6.2.0.9. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w Runtime w IBM Tivoli Federated Identity Manager (TFIM) 6.2.0 przed wersją 6.2.0.9 oraz Tivoli Federated Identity Manager Business Gateway (TFIMBG) 6.2.0 przed wersją 6.2.0.9. Wpływ i wektory ataku są nieznane.
Podatność w pliku msvcr90.dll w Adobe Shockwave Player przed wersją 11.6.1.629 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Textra.x32 w Adobe Shockwave Player przed wersją 11.6.1.629 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Dirapi.dll w Adobe Shockwave Player przed wersją 11.6.1.629 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny .dir.
Adobe Shockwave Player w wersjach przed 11.6.1.629 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
IML32.dll w Adobe Shockwave Player przed wersją 11.6.1.629 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (korupcja pamięci) poprzez nieokreślone wektory.
HP ProLiant SL Advanced Power Manager (SL-APM) w wersjach firmware przed 1.20 nieprawidłowo weryfikuje użytkowników, co umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.
W kontrolce ActiveX w HPTicketMgr.dll w oprogramowaniu HP Easy Printer Care w wersji 2.5 i wcześniejszych, istnieje możliwość, że zdalni atakujący mogą pobrać dowolny program na maszynę kliencką i go wykonać, wykorzystując nieokreślone wektory. Jest to inna podatność niż CVE-2011-4786 i CVE-2011-4787.
Adobe Photoshop w wersji 12.0 w Creative Suite 5 oraz 12.1 w Creative Suite 5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik GIF.
Adobe Shockwave Player w wersjach przed 11.6.1.629 zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-4308.
Adobe Shockwave Player w wersjach przed 11.6.1.629 zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-4309.