CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Dirapi.dll w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0317, CVE-2011-0318, CVE-2011-0319, CVE-2011-0335, CVE-2011-2119 i CVE-2011-2122.
Dirapi.dll w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0317, CVE-2011-0318, CVE-2011-0320, CVE-2011-0335, CVE-2011-2119 i CVE-2011-2122.
Dirapi.dll w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0317, CVE-2011-0319, CVE-2011-0320, CVE-2011-0335, CVE-2011-2119 i CVE-2011-2122.
Dirapi.dll w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0318, CVE-2011-0319, CVE-2011-0320, CVE-2011-0335, CVE-2011-2119 i CVE-2011-2122.
Funkcja NSPLookupServiceNext w kliencie Microsoft Forefront Threat Management Gateway (TMG) 2010 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone żądania, co jest znane jako 'Podatność na uszkodzenie pamięci klienta TMG Firewall'.
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik czcionki OpenType. Dotyczy to systemów Windows XP SP2, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 na platformach 64-bitowych.
Podatność w implementacji systemu DFS w systemach Microsoft Windows umożliwia zdalnym serwerom DFS wywołanie odmowy usługi poprzez spreparowaną odpowiedź referencyjną. Dotyczy to wielu wersji systemów Windows, w tym XP, Vista, Server 2003 i 2008 oraz Windows 7.
Implementacja systemu plików rozproszonych (DFS) w systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP2 nieprawidłowo weryfikuje pola w odpowiedziach DFS, co umożliwia zdalnym serwerom DFS wykonanie dowolnego kodu poprzez spreparowaną odpowiedź. Jest to znane jako 'Vulnerability of DFS Memory Corruption'.
Microsoft Excel 2002 SP3 i 2003 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac nieprawidłowo walidują informacje o rekordach podczas analizy arkuszy kalkulacyjnych Excel. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego arkusza kalkulacyjnego.
Microsoft Excel 2002 SP3 oraz Office 2004 dla Mac nieprawidłowo walidują informacje o rekordach podczas analizy arkuszy kalkulacyjnych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego arkusza kalkulacyjnego.
Microsoft Excel 2002 SP3, Office 2008 dla Mac oraz Open XML File Format Converter dla Mac nieprawidłowo walidują informacje o rekordach podczas analizy arkuszy kalkulacyjnych Excel. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego arkusza kalkulacyjnego.
Przepełnienie bufora w Microsoft Excel 2002 SP3, 2003 SP3 i 2007 SP2 oraz w wersjach Office 2004 i 2008 dla Mac, a także w Excel Viewer SP2 i Office Compatibility Pack dla formatów plików Word, Excel i PowerPoint 2007 SP2, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany arkusz kalkulacyjny Excel. Problem wynika z niewłaściwej walidacji informacji o rekordach.
Microsoft Excel 2002 SP3 oraz Office 2004, 2008 i 2011 dla Mac, a także Open XML File Format Converter dla Mac, nieprawidłowo walidują informacje o rekordach podczas analizy arkuszy kalkulacyjnych Excel. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego arkusza kalkulacyjnego.
Microsoft Excel w wersjach 2002 SP3, 2003 SP3, 2007 SP2 oraz odpowiednich wersjach dla Maca nieprawidłowo waliduje informacje o rekordach podczas analizy arkuszy kalkulacyjnych. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany arkusz kalkulacyjny.
Podatność w Microsoft Excel i powiązanych produktach polega na niewłaściwej walidacji informacji o rekordach podczas analizy arkuszy kalkulacyjnych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez spreparowany arkusz kalkulacyjny.
Microsoft Excel 2002 SP3, 2003 SP3, 2007 SP2 oraz inne wersje nieprawidłowo walidują struktury rekordów podczas analizy arkuszy kalkulacyjnych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.
Klient SMB w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia zdalnym serwerom SMB wykonanie dowolnego kodu poprzez spreparowaną odpowiedź SMBv1 lub SMBv2, co jest znane jako 'Vulnerability in SMB Response Parsing'.
Serwer SMB w systemach Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie systemu) poprzez spreparowane żądanie SMBv1 lub SMBv2. Jest to znane jako 'Vulnerability in SMB Request Parsing'.
Implementacja VML w vgx.dll w Microsoft Internet Explorer 6 do 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.
Microsoft Internet Explorer w wersjach 7-9 nieprawidłowo obsługuje obiekty w pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Vulnerability of HTTP Redirect Memory Corruption'.