CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych wersjach, działająca na systemie Windows, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych wersjach, działających na systemie Windows, umożliwia zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w HP OpenView Storage Data Protector w wersjach 6.0, 6.10 i 6.11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
HP Service Manager w wersjach 7.02, 7.11, 9.20 i 9.21 oraz Service Center w wersji 6.2.8 umożliwiają zdalnym uwierzytelnionym użytkownikom przeprowadzanie nieokreślonych ataków typu wstrzykiwanie skryptów za pomocą nieznanych wektorów.
Nieokreślona podatność w HP Service Manager w wersjach 7.02, 7.11, 9.20 i 9.21 oraz Service Center 6.2.8 umożliwia zdalnym atakującym modyfikację danych lub uzyskanie poufnych informacji za pomocą nieznanych wektorów.
Nieokreślona podatność w HP Service Manager w wersjach 7.02, 7.11, 9.20 i 9.21 oraz w Service Center 6.2.8 umożliwia zdalnym uwierzytelnionym użytkownikom ominięcie zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.
GNOME Display Manager (gdm) przed wersją 2.32.2, przy użyciu glib 2.28, umożliwia uruchomienie przeglądarki internetowej z identyfikatorem użytkownika konta gdm. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wektory związane z typem MIME x-scheme-handler/http.
W ECTrace.dll w usłudze iMailGateway w Internet Mail Gateway w Sybase OneBridge Mobile Data Suite 5.5 i 5.6 występuje podatność na atak typu format string. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w nieokreślonych polach tekstowych, związanych z logowaniem uwierzytelnienia.
W OProfile w wersji 0.9.6 i wcześniejszych, narzędzie utils/opcontrol może pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie metaznaków powłoki w argumentach (1) --vmlinux, (2) --session-dir lub (3) --xen. Problem dotyczy pliku daemonrc oraz funkcji do_save_setup i do_load_setup.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane ciasteczko op-printer-list-all-jobs.
Google V8, używany w Google Chrome przed wersją 12.0.742.91, umożliwia zdalnym atakującym obejście polityki Same Origin poprzez nieokreślone wektory.
Google Chrome w wersjach przed 12.0.742.91 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu poprzez wektory związane z rozszerzeniami.
W OProfile w wersji 0.9.6 i wcześniejszych, narzędzie utils/opcontrol może pozwolić lokalnym użytkownikom na przeprowadzenie ataków typu eval injection i uzyskanie uprawnień poprzez użycie metaznaków powłoki w argumencie -e.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr op-printer-list-all-jobs w adresie URL drukarki.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany parametr iprint-client-config-info w adresie URL drukarki.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr nazwy pliku klienta w adresie URL drukarki.
W bibliotece nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr core-package w adresie URL drukarki.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr wersji sterownika w adresie URL drukarki.
W bibliotece nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr daty i czasu pliku w adresie URL drukarki.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr nazwy profilu w adresie URL drukarki.